Kernelによると、権限のない第三者が漏えいした認証情報を使い、ログ基盤とサーバーに侵入

Kernelは、2026年十一月2日にデータセキュリティインシデントを検知したと発表しました。インシデントの詳細は、同社が公開したセキュリティインシデントに関するKernelの公式通知で説明されています。

Kernelが説明する経緯

通知によると、十月24日、権限のない第三者が漏えいしたKERNEL APIキーを使い、侵入できる経路を探りました。なお通知では、この日付と次に挙げる日付について、何年のことかは明記されていません。

十月27日には、同じ第三者がこの漏えいしたキーを使い、Kernelが利用するログ管理サービス（ロギングプロバイダー）のスタッフ用ログインへのアクセスを得ました。

Kernelによれば、ロギングプロバイダーからダウンロードされたデータには、少数のKernel APIキーと、アプリのデプロイに含まれていたサードパーティのシークレットが含まれていました。

さらに同社によると、2026年十一月3日、同じ第三者がホスティングプロバイダーの漏えいしたアカウント認証情報を使い、GPU搭載サーバー4台へのアクセスを得ました。

Kernelが報告した影響範囲

Kernelは、今回の侵害によって同社の顧客の0.28%が影響を受けたとしています。

Kernelの対応

通知によると、Kernelは漏えいした認証情報を失効させ、この第三者によるロギングプロバイダーへのアクセスを遮断し、関係するIPアドレスをブロックしたうえで、影響を受けたサーバーをオフラインにしました。

この記事の範囲と限界

この記事は、同社自身が公表した通知に基づく教育目的の情報です。 投資助言ではありません。 この記事は、インシデントを独自に検証したり、権限のない第三者を特定したり、特定の顧客への影響を評価したりするものではありません。 影響を受けたユーザーがどのように対応すべきかについての指針は示していません。