grafana

كشفت Chainstack في 12 نوفمبر عن تفاصيل تقرير حادث أمني. ففي 26 أكتوبر، تمكن المهاجمون من الوصول إلى بيئة التطوير لدى مزوّد البنية التحتية للعُقد، ثم وصلوا في 29 أكتوبر إلى بعض أنظمة الإنتاج. واكتُشف الاختراق وأُوقف في 31 أكتوبر، واكتمل التحقيق في 2 نوفمبر. يُحتمل أن المهاجمين اطّلعوا على معلومات حسابات العملاء، وتُعامل بيانات اعتماد العُقد على أنها مكشوفة. ويُطلب من العملاء تغيير كلمات المرور، وتدوير بيانات الاعتماد، وإنشاء مفاتيح API جديدة. لم تُجرَ أي تغييرات على عُقد العملاء أو لوحة التحكم أو API، ولم تتسرب معلومات البطاقات المصرفية لأنها لم تكن محفوظة أصلًا.
كان مدخل الاختراق بسيطًا إلى حدٍّ صادم. فقد كان هناك Grafana مكشوف للإنترنت ضمن مجموعة Kubernetes المخصّصة للتطوير، وظلت كلمة مرور المسؤول الافتراضية دون تغيير، من دون تفعيل الدخول الموحّد أو المصادقة الأساسية. وتتيح إحدى ميزات Grafana، وهي وكيل مصادر البيانات، إعادة توجيه الطلبات إلى خدمات داخلية. ومن خلالها وصل المهاجمون إلى خادم أدوات MCP لا يتطلب مصادقة، وكان حساب الخدمة الخاص به يتمتع بصلاحيات مسؤول المجموعة. وفي 31 أكتوبر، قرأ المهاجمون دفعةً واحدة المفاتيح الموجودة في مخزن أسرار الإنتاج، ثم استخدموا مفتاح VPN مسروقًا للاتصال بشبكة قواعد البيانات والاستعلام عن قاعدة بيانات الإنتاج.