Kernel relata incidente de segurança com chave de API comprometida, acesso ao provedor de logs e 4 servidores com GPU

Kernel afirma que uma parte não autorizada usou credenciais comprometidas para chegar ao provedor de logs e aos servidores

A Kernel diz ter detectado um incidente de segurança de dados em 2 de novembro de 2026. A empresa descreve o ocorrido no comunicado público da Kernel sobre o incidente de segurança.

O que aconteceu, segundo a Kernel

De acordo com o comunicado, em 24 de outubro uma parte não autorizada usou uma chave de API da KERNEL comprometida para sondar possíveis acessos. O comunicado não informa o ano dessa data nem o da seguinte.

Em 27 de outubro, a mesma parte usou a chave comprometida para obter acesso a um login de funcionário no provedor de logs da Kernel.

A Kernel afirma que os dados baixados do provedor de logs continham um pequeno número de chaves de API da Kernel e de segredos de terceiros provenientes de implantações de aplicativos.

Em 3 de novembro de 2026, a mesma parte usou uma credencial comprometida de uma conta no provedor de hospedagem para obter acesso a 4 servidores com GPU, segundo a empresa.

Alcance informado pela Kernel

A Kernel diz que a violação afetou 0,28% de seus clientes.

A resposta da Kernel

Conforme o comunicado, a Kernel revogou as credenciais comprometidas, removeu o acesso da parte ao provedor de logs, bloqueou os endereços IP envolvidos e tirou do ar os servidores afetados.

Limites deste artigo

Este artigo traz informações educativas baseadas no comunicado público da própria empresa. Não se trata de recomendação de investimento. Ele não verifica o incidente de forma independente, não identifica a parte não autorizada nem avalia o impacto sobre nenhum cliente específico. Ele não traz orientações sobre como os usuários afetados devem agir.

Fontes e evidências

November 4, 2026 Public Notice of Security Incident (KERNEL) ↗
Kernel says it detected a data security incident on November 2, 2026.; On October 24, an unauthorized party used a compromised KERNEL API key to probe for access.; On October 27, the same party used the compromised key to gain access to a staff login to Kernel's logging provider.; Data downloaded from the logging provider contained a small number of kernel API keys and third-party secrets from app deployments.; On November 3, 2026, the same party used a compromised hosting provider account credential to gain access to 4 GPU-enabled servers.; The breach affected 0.28% of Kernel's customers.; Kernel revoked the compromised credentials, removed the party's access to the logging provider, blocked the IP addresses involved and took the affected servers offline.
5 de novembro de 2026