🚨 Chainstack、サイバー攻撃後に顧客データの漏えいを報告

ブロックチェーンインフラ提供企業のChainstackは、2026年10月26日から31日にかけて自社システムへの侵入があったと報告しました。攻撃者は、顧客の氏名、メールアドレス、パスワードのハッシュ値を含むデータベースにアクセスしました。同社は技術報告書で、Grafanaのテストサーバーとセキュリティ対策が不十分な社内ツールを経由した攻撃経路を説明しています。

Chainstackは、ブロックチェーンノードへのアクセス認証情報が読み取られた証拠は確認していないものの、情報が侵害された可能性があるものとして扱うよう推奨しています。顧客には、パスワードの変更、ノードおよびAPIのアクセスキーの更新、フィッシングへの警戒を呼びかけています。

同社によると、顧客のノードとAPIに変更はなく、攻撃者のアクセスは遮断されました。このインシデントは、ユーザーの暗号資産が盗まれたことを確認するものではありません。

出典：Chainstack（11月3日付報告書、11月10～11日の追記）、The Block、2026年11月12日。
#CryptoSecurity #Blockchain