Kernel: Uautorisert part brukte kompromitterte påloggingsdetaljer for å nå loggleverandøren og servere
Kernel oppdaget en datasikkerhetshendelse 2. november 2026, ifølge selskapet. Hendelsen er beskrevet i Kernels offentlige kunngjøring om sikkerhetshendelsen.
Dette skjedde, ifølge Kernel
Ifølge kunngjøringen brukte en uautorisert part 24. oktober en kompromittert KERNEL-API-nøkkel til å lete etter en vei inn. Kunngjøringen oppgir ikke årstallet for denne datoen eller for den neste.
Den 27. oktober brukte den samme parten den kompromitterte nøkkelen til å skaffe seg tilgang til en ansattinnlogging hos Kernels loggleverandør.
Kernel opplyser at data som ble lastet ned fra loggleverandøren, inneholdt et lite antall API-nøkler fra Kernel og hemmeligheter fra tredjeparter knyttet til apputrullinger.
Den 3. november 2026 brukte den samme parten påloggingsdetaljer fra en kompromittert konto hos en hostingleverandør til å få tilgang til 4 servere med GPU, ifølge selskapet.
Omfang, slik Kernel beskriver det
Kernel opplyser at bruddet rammet 0.28% av selskapets kunder.
Kernels tiltak
Ifølge kunngjøringen trakk Kernel tilbake de kompromitterte påloggingsdetaljene, fjernet partens tilgang til loggleverandøren, blokkerte de involverte IP-adressene og tok de berørte serverne ut av drift.
Begrensninger ved denne artikkelen
Denne artikkelen er opplæringsinformasjon basert på selskapets egen offentlige kunngjøring. Den er ikke investeringsrådgivning. Den verifiserer ikke hendelsen uavhengig, identifiserer ikke den uautoriserte parten og vurderer ikke konsekvensene for noen bestemt kunde. Den gir ingen veiledning om hvordan berørte brukere bør gå frem.