ChainstackがAI悪用攻撃による顧客データ流出を公表。ノード認証情報の更新とパスワード変更を要請する方針

ブロックチェーンインフラを提供するChainstackは、AIを活用したセキュリティ侵害を受け、顧客データが外部へ流出したことを発表しました。同社によると、発生した脅威はすでに封じ込められており、提供中のサービスは停止せずオンライン状態を維持しています。一方で同社は、ノードの認証情報が流出したものとして扱っており、利用者に対して認証情報の更新やパスワード変更、接続アプリケーションの改修を求めています。インフラ基盤の接続情報に関わる問題であることから、同社サービスを利用するWeb3プロダクトの安全維持に向けた迅速な対応が重要視されます。

セキュリティ侵害の発生状況とサービス稼働

ブロックチェーンインフラを提供するChainstackは、AIを活用したサイバー攻撃によりセキュリティ侵害が発生し、顧客データが流出したことを明らかにしました。

同社によれば、侵入による脅威はすでに封じ込めが完了していると説明されています。また、インシデントの発生中もインフラサービス自体は停止することなくオンラインでの稼働を継続しており、提供中のノード機能への直接的な影響は回避されていると見られます。

ノード認証情報の漏洩リスクと顧客への対応要請

Chainstackは、ノードへの接続認証情報が外部に漏洩した可能性があると判断し、漏洩したものとして安全措置を進めています。

これに伴い、同社は顧客に対してノード認証情報のローテーション（再発行および差し替え）の実施と、アカウントのパスワード変更を強く呼びかけています。さらに、外部ノードと連携している顧客側のアプリケーションについても、更新した認証情報を反映させるためのアップデートを行うよう求めています。

ポイント

• ブロックチェーンの基盤サービスを提供するChainstackにおいて、AIを悪用した攻撃による顧客データの流出が確認された点で注目されます。
• 脅威はすでに封じ込められており、同社の各種インフラサービスは停止せずオンラインを維持しています。
• ノード接続用の認証情報が流出した前提で対処されており、顧客には認証情報の更新とパスワード変更が要請されています。
• ノードを利用するアプリケーション側の更新作業も必須とされており、インフラ障害時の迅速な対応体制が問われる事例として注目されます。