Kernel: nieuprawniona strona dotarła do dostawcy logów i serwerów za pomocą skompromitowanych danych uwierzytelniających
Kernel informuje, że 2 listopada 2026 r. wykrył incydent bezpieczeństwa danych. Firma opisuje go w publicznym komunikacie Kernel o incydencie bezpieczeństwa.
Przebieg zdarzeń według Kernel
Jak wynika z komunikatu, 24 października nieuprawniona strona wykorzystała skompromitowany klucz KERNEL API, by sondować możliwości uzyskania dostępu. Komunikat nie podaje roku ani dla tej daty, ani dla kolejnej.
27 października ta sama strona użyła skompromitowanego klucza, by uzyskać dostęp do konta pracownika u dostawcy logów, z którego korzysta Kernel.
Według Kernel dane pobrane od dostawcy logów zawierały niewielką liczbę kluczy API Kernel oraz sekrety stron trzecich pochodzące z wdrożeń aplikacji.
Jak podaje firma, 3 listopada 2026 r. ta sama strona posłużyła się skompromitowanymi danymi uwierzytelniającymi do konta u dostawcy hostingu, by uzyskać dostęp do 4 serwerów wyposażonych w GPU.
Skala naruszenia według Kernel
Kernel podaje, że naruszenie objęło 0.28% jego klientów.
Reakcja Kernel
Według komunikatu Kernel unieważnił skompromitowane dane uwierzytelniające, odciął nieuprawnionej stronie dostęp do dostawcy logów, zablokował powiązane adresy IP i wyłączył dotknięte incydentem serwery.
Ograniczenia tego artykułu
Ten artykuł zawiera informacje o charakterze edukacyjnym oparte na publicznym komunikacie samej firmy. Nie stanowi porady inwestycyjnej. Nie weryfikuje niezależnie incydentu, nie identyfikuje nieuprawnionej strony ani nie ocenia wpływu na żadnego konkretnego klienta. Nie zawiera wskazówek, jak powinni postąpić użytkownicy, których to dotyczy.