Kernel: una parte non autorizzata ha usato credenziali compromesse per raggiungere il fornitore di logging e alcuni server
Kernel dichiara di aver rilevato un incidente di sicurezza dei dati il 2 novembre 2026. La società ricostruisce l'accaduto nell'avviso pubblico di Kernel sull'incidente di sicurezza.
Che cosa è successo secondo Kernel
Secondo l'avviso, il 24 ottobre una parte non autorizzata ha usato una chiave API di KERNEL compromessa per sondare possibili vie di accesso. L'avviso non indica l'anno né per questa data né per quella successiva.
Il 27 ottobre la stessa parte ha sfruttato la chiave compromessa per accedere a un login del personale presso il fornitore di logging di Kernel.
Kernel afferma che i dati scaricati dal fornitore di logging contenevano un numero ridotto di chiavi API di Kernel e di segreti di terze parti provenienti dai deployment di applicazioni.
Il 3 novembre 2026, sempre secondo la società, la stessa parte ha usato una credenziale compromessa di un account presso il fornitore di hosting per accedere a 4 server dotati di GPU.
La portata dell'incidente secondo Kernel
Kernel afferma che la violazione ha riguardato lo 0.28% dei suoi clienti.
La risposta di Kernel
Secondo l'avviso, Kernel ha revocato le credenziali compromesse, ha rimosso l'accesso della parte non autorizzata al fornitore di logging, ha bloccato gli indirizzi IP coinvolti e ha messo offline i server interessati.
I limiti di questo articolo
Questo articolo offre informazioni a scopo educativo basate sull'avviso pubblico della società stessa. Non costituisce una consulenza in materia di investimenti. Non verifica in modo indipendente l'incidente, non identifica la parte non autorizzata né valuta l'impatto su alcun cliente specifico. Non fornisce indicazioni su come dovrebbero comportarsi gli utenti coinvolti.