Kernel: onbevoegde partij bereikte met gestolen inloggegevens de logprovider en servers
Kernel heeft naar eigen zeggen op 2 november 2026 een beveiligingsincident met gegevens ontdekt. Het bedrijf beschrijft het incident in de openbare mededeling van Kernel over het beveiligingsincident.
Wat er volgens Kernel is gebeurd
Volgens de mededeling gebruikte een onbevoegde partij op 24 oktober een gecompromitteerde KERNEL API-sleutel om af te tasten of er toegang te krijgen was. De mededeling vermeldt geen jaartal bij deze datum, en ook niet bij de volgende.
Op 27 oktober gebruikte dezelfde partij de gecompromitteerde sleutel om toegang te krijgen tot een medewerkersaccount bij de logprovider van Kernel.
Volgens Kernel bevatten de gegevens die bij de logprovider werden gedownload een klein aantal Kernel API-sleutels en geheimen van derden afkomstig uit app-deployments.
Op 3 november 2026 gebruikte dezelfde partij volgens het bedrijf gecompromitteerde inloggegevens van een account bij een hostingprovider om toegang te krijgen tot 4 servers met GPU's.
Omvang volgens Kernel
Kernel stelt dat het datalek 0.28% van zijn klanten heeft getroffen.
De reactie van Kernel
Volgens de mededeling heeft Kernel de gecompromitteerde inloggegevens ingetrokken, de toegang van de partij tot de logprovider verwijderd, de betrokken IP-adressen geblokkeerd en de getroffen servers offline gehaald.
Beperkingen van dit artikel
Dit artikel bevat educatieve informatie op basis van de eigen openbare mededeling van het bedrijf. Het is geen beleggingsadvies. Het verifieert het incident niet onafhankelijk, identificeert de onbevoegde partij niet en beoordeelt niet de gevolgen voor een specifieke klant. Het geeft geen richtlijnen over hoe getroffen gebruikers zouden moeten reageren.