Selon Kernel, une partie non autorisée a utilisé des identifiants compromis pour atteindre son fournisseur de journalisation et ses serveurs
Kernel affirme avoir détecté un incident de sécurité des données le 2 novembre 2026. L'entreprise décrit l'incident dans l'avis public de Kernel relatif à l'incident de sécurité.
Le déroulé des faits selon Kernel
D'après l'avis, le 24 octobre, une partie non autorisée a utilisé une clé API KERNEL compromise pour sonder les possibilités d'accès. L'avis ne précise pas l'année pour cette date, ni pour la suivante.
Le 27 octobre, cette même partie s'est servie de la clé compromise pour accéder à un identifiant de connexion d'un membre du personnel auprès du fournisseur de journalisation de Kernel.
Kernel indique que les données téléchargées depuis le fournisseur de journalisation contenaient un petit nombre de clés API Kernel ainsi que des secrets de tiers issus de déploiements d'applications.
Le 3 novembre 2026, toujours selon l'entreprise, la même partie a utilisé un identifiant compromis d'un compte chez un hébergeur pour accéder à 4 serveurs équipés de GPU.
Périmètre annoncé par Kernel
Kernel affirme que la violation a touché 0.28% de ses clients.
Les mesures prises par Kernel
D'après l'avis, Kernel a révoqué les identifiants compromis, supprimé l'accès de cette partie au fournisseur de journalisation, bloqué les adresses IP impliquées et mis hors ligne les serveurs concernés.
Limites de cet article
Cet article fournit des informations à visée pédagogique fondées sur l'avis public de l'entreprise elle-même. Il ne constitue pas un conseil en investissement. Il ne vérifie pas l'incident de manière indépendante, n'identifie pas la partie non autorisée et n'évalue pas l'impact sur un client en particulier. Il ne donne aucune indication sur la manière dont les utilisateurs concernés devraient réagir.