Chainstack meldt inbraak waarbij klantgegevens en wachtwoord-hashes zijn buitgemaakt via een AI-gestuurde aanval.
Blockchaininfrastructuurprovider Chainstack heeft bekendgemaakt dat een onbevoegde partij toegang heeft gekregen tot delen van haar infrastructuur. De aanval, die onderdeel lijkt te zijn van een grootschalige campagne met kunstmatige intelligentie (AI), werd op 31 oktober 2026 ontdekt. De aanvaller wist op 26 oktober eerst een ontwikkelomgeving te compromitteren en breidde vervolgens de toegang uit naar delen van de productieomgeving.
Door de digitale inbraak kreeg de dreigingsactor toegang tot een database met klantaccountgegevens, waaronder organisatienamen, namen van accounthouders, e-mailadressen van leden binnen organisaties en wachtwoord-hashes. Daarnaast waren systemen met node-credentials toegankelijk. Hoewel er geen bewijs is dat deze credentials zijn uitgelezen, worden klanten geadviseerd deze te vervangen. Ook wordt aangeraden om API-sleutels te vernieuwen, wachtwoorden te wijzigen, zeker wanneer deze elders hergebruikt zijn, en alert te blijven op phishingpogingen. Chainstack heeft de toegangspaden afgesloten en werkt aan het versterken van de beveiliging van haar systemen, zoals te lezen is in het securitybericht van Chainstack.
De aanval vertoont overeenkomsten met een campagne van een China-gerelateerde groep die gebruikmaakt van het AI-framework ARTEX. Ook API-platform WorkOS werd recent getroffen door een incident waarbij hetzelfde autonome AI-agent framework werd ingezet. Bij WorkOS bleef de impact beperkt tot marketing- en verkoopgerelateerde systemen, zonder dat productie- of klantgegevens werden aangetast. De gebruikte AI-agenten maken het mogelijk om gerichte aanvalstrategieën te ontwikkelen en verschillende fasen van een aanval te automatiseren, wat de snelheid en schaal van dergelijke aanvallen vergroot.
Daarnaast meldde blockchainanalysebedrijf Chainalysis dat een externe actor met behulp van offensieve AI-technieken toegang probeerde te verkrijgen tot interne systemen. Chainalysis heeft daarop proactief bepaalde producten offline gehaald en monitort de situatie nauwgezet. Ook het Nederlandse Instituut voor Vulnerability Disclosure (DIVD) werd in september 2026 getroffen door een inbraak waarbij zero-day kwetsbaarheden werden misbruikt, wat de groeiende dreiging van AI-gestuurde aanvallen onderstreept.
