Kernel: Unbefugte erlangten mit kompromittierten Zugangsdaten Zugriff auf Logging-Anbieter und Server
Kernel gibt an, am 2. November 2026 einen Datensicherheitsvorfall festgestellt zu haben. Das Unternehmen beschreibt den Vorfall in seiner öffentlichen Mitteilung zum Sicherheitsvorfall.
Was laut Kernel geschah
Laut der Mitteilung nutzte eine unbefugte Partei am 24. Oktober einen kompromittierten KERNEL-API-Schlüssel, um nach Zugangsmöglichkeiten zu suchen. Für dieses und das folgende Datum nennt die Mitteilung kein Jahr.
Am 27. Oktober verschaffte sich dieselbe Partei mit dem kompromittierten Schlüssel Zugang zu einem Mitarbeiter-Login bei Kernels Logging-Anbieter.
Nach Angaben von Kernel enthielten die beim Logging-Anbieter heruntergeladenen Daten eine kleine Anzahl von Kernel-API-Schlüsseln sowie Secrets Dritter aus App-Deployments.
Am 3. November 2026 verschaffte sich dieselbe Partei laut dem Unternehmen mit kompromittierten Zugangsdaten eines Kontos beim Hosting-Anbieter Zugriff auf 4 GPU-fähige Server.
Ausmaß laut Kernel
Kernel zufolge betraf der Vorfall 0.28% seiner Kunden.
Wie Kernel reagierte
Laut der Mitteilung hat Kernel die kompromittierten Zugangsdaten widerrufen, der Partei den Zugriff auf den Logging-Anbieter entzogen, die beteiligten IP-Adressen gesperrt und die betroffenen Server vom Netz genommen.
Grenzen dieses Artikels
Dieser Artikel bietet Informationen zu Bildungszwecken auf Grundlage der eigenen öffentlichen Mitteilung des Unternehmens. Er stellt keine Anlageberatung dar. Er überprüft den Vorfall nicht unabhängig, identifiziert die unbefugte Partei nicht und bewertet nicht die Auswirkungen auf einzelne Kunden. Er enthält keine Hinweise dazu, wie betroffene Nutzer reagieren sollten.