Kernel afirma que un tercero no autorizado usó credenciales comprometidas para llegar a su proveedor de registros y a sus servidores
Kernel afirma que detectó un incidente de seguridad de datos el 2 de noviembre de 2026. La empresa describe lo ocurrido en el aviso público de Kernel sobre el incidente de seguridad.
Qué sucedió, según Kernel
Según el aviso, el 24 de octubre un tercero no autorizado utilizó una clave de API de KERNEL comprometida para sondear posibles vías de acceso. El aviso no indica el año de esta fecha ni de la siguiente.
El 27 de octubre, ese mismo tercero utilizó la clave comprometida para acceder a un inicio de sesión de un empleado en el proveedor de registros (logging) de Kernel.
Kernel señala que los datos descargados del proveedor de registros contenían un pequeño número de claves de API de Kernel y de secretos de terceros procedentes de despliegues de aplicaciones.
El 3 de noviembre de 2026, ese mismo tercero utilizó una credencial comprometida de una cuenta del proveedor de alojamiento para acceder a 4 servidores con GPU, según la empresa.
Alcance según Kernel
Kernel afirma que la brecha afectó al 0.28% de sus clientes.
La respuesta de Kernel
Según el aviso, Kernel revocó las credenciales comprometidas, retiró al tercero el acceso al proveedor de registros, bloqueó las direcciones IP implicadas y desconectó los servidores afectados.
Límites de este artículo
Este artículo ofrece información educativa basada en el aviso público de la propia empresa. No constituye asesoramiento de inversión. No verifica el incidente de forma independiente, no identifica a la parte no autorizada ni evalúa el impacto sobre ningún cliente concreto. No ofrece orientación sobre cómo deben actuar los usuarios afectados.