Kernel: Uautoriseret part brugte kompromitterede legitimationsoplysninger til at nå logningsudbyder og servere
Kernel oplyser, at virksomheden opdagede en datasikkerhedshændelse den 2. november 2026. Virksomheden beskriver hændelsen i Kernels offentlige meddelelse om sikkerhedshændelsen.
Hvad der ifølge Kernel skete
Ifølge meddelelsen brugte en uautoriseret part den 24. oktober en kompromitteret KERNEL API-nøgle til at sondere efter adgang. Meddelelsen angiver ikke årstallet for denne dato eller for den næste.
Den 27. oktober brugte samme part den kompromitterede nøgle til at skaffe sig adgang til et medarbejderlogin hos Kernels logningsudbyder.
Kernel oplyser, at data, der blev downloadet fra logningsudbyderen, indeholdt et lille antal Kernel API-nøgler og tredjepartshemmeligheder fra app-udrulninger.
Den 3. november 2026 brugte samme part ifølge virksomheden en kompromitteret kontolegitimation hos en hostingudbyder til at skaffe sig adgang til 4 GPU-servere.
Omfang ifølge Kernel
Kernel oplyser, at bruddet ramte 0.28% af virksomhedens kunder.
Kernels reaktion
Ifølge meddelelsen tilbagekaldte Kernel de kompromitterede legitimationsoplysninger, fjernede partens adgang til logningsudbyderen, blokerede de involverede IP-adresser og tog de berørte servere offline.
Denne artikels begrænsninger
Denne artikel er undervisningsinformation baseret på virksomhedens egen offentlige meddelelse. Den er ikke investeringsrådgivning. Den verificerer ikke hændelsen uafhængigt, identificerer ikke den uautoriserede part og vurderer ikke konsekvenserne for nogen bestemt kunde. Den giver ingen vejledning i, hvordan berørte brugere bør reagere.