Chainstack bị tấn công, lộ dữ liệu khách hàng và hash mật khẩu
"Chainstack experienced a data breach resulting from unauthorized access to parts of its production infrastructure via a third-party component. The incident, linked to an AI-powered attack campaign (ARTEX), compromised customer data including names, email addresses, and password hashes. Customers are advised to rotate credentials and API keys. Multiple organizations including WorkOS, Chainalysis and DIVD were also targeted."
Sự cố lộ hash mật khẩu và thông tin đăng nhập node có thể dẫn đến tấn công leo thang đặc quyền và truy cập trái phép vào hệ thống. Việc sử dụng AI trong tấn công làm tăng tốc độ và quy mô.
Việc mất dữ liệu khách hàng gây tổn hại uy tín và có thể dẫn đến kiện tụng. Các doanh nghiệp sử dụng Chainstack phải đánh giá lại bảo mật và thực hiện các biện pháp khắc phục.
Chainstack xác nhận hệ thống sản xuất của họ bị tấn công, dẫn đến lộ dữ liệu khách hàng như tên, email và hash mật khẩu. Sự việc xảy ra do kẻ tấn công truy cập qua một thành phần thứ ba. Khách hàng nên đổi mật khẩu và API key ngay lập tức.
Chainstack cho biết họ phát hiện xâm nhập vào môi trường phát triển ngày 26/10/2026, sau đó kẻ tấn công leo thang lên hệ thống sản xuất. Đến ngày 31/10/2026, họ đã chặn truy cập. Dữ liệu bị lộ bao gồm thông tin tài khoản khách hàng và cả thông tin đăng nhập node.
Đây là một phần của chiến dịch tấn công quy mô lớn sử dụng AI (ARTEX). WorkOS, Chainalysis và DIVD cũng bị nhắm đến. WorkOS bị tấn công hệ thống GTM, còn Chainalysis tạm ngừng dịch vụ Reactor và Data Solutions. DIVD gặp hai lỗ hổng zero-day trong Zammad (CVE-2026-102489, CVE-2026-102490).
Chiến dịch ARTEX sử dụng AI để tạo chiến lược tấn công và tự động hóa các giai đoạn xâm nhập. Điều này làm tăng tốc độ và quy mô tấn công, đặc biệt khi khai thác các lỗ hổng và thông tin đăng nhập bị đánh cắp. [https://thehackernews.com/2026/11/chainstack-reports-production-systems.html]
Câu hỏi thường gặp
Chainstack bị tấn công như thế nào?
Kẻ tấn công truy cập hệ thống của Chainstack thông qua một thành phần thứ ba. Sau đó, họ leo thang lên hệ thống sản xuất và truy cập dữ liệu khách hàng.
Dữ liệu nào của khách hàng bị lộ?
Dữ liệu bị lộ bao gồm tên, email, hash mật khẩu và thông tin đăng nhập node. Chainstack khuyến nghị khách hàng đổi mật khẩu và API key.
ARTEX là gì?
ARTEX là một chiến dịch tấn công sử dụng AI để tạo chiến lược và tự động hóa các giai đoạn xâm nhập. Nó đã nhắm mục tiêu vào nhiều tổ chức, bao gồm Chainstack, WorkOS, Chainalysis và DIVD.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc lộ hash mật khẩu là rủi ro lớn nhất, dù Chainstack chưa xác nhận việc hash bị giải mã. Các doanh nghiệp Việt Nam sử dụng Chainstack nên ưu tiên đổi mật khẩu và kiểm tra nhật ký truy cập bất thường. Điều đáng chú ý là chiến dịch ARTEX nhắm vào nhiều tổ chức, cho thấy đây là mối đe dọa nghiêm trọng và kéo dài.