Kernel uppger att en obehörig part använde komprometterade inloggningsuppgifter för att nå loggningsleverantören och servrar
Kernel uppger att företaget upptäckte en datasäkerhetsincident den 2 november 2026. Företaget beskriver incidenten i Kernels offentliga meddelande om säkerhetsincidenten.
Det här har hänt enligt Kernel
Enligt meddelandet använde en obehörig part den 24 oktober en komprometterad KERNEL-API-nyckel för att söka efter åtkomstvägar. Meddelandet anger inte vilket år det gäller, varken för detta datum eller för nästa.
Den 27 oktober använde samma part den komprometterade nyckeln för att ta sig in via en medarbetares inloggning hos Kernels loggningsleverantör.
Kernel uppger att data som laddades ned från loggningsleverantören innehöll ett litet antal Kernel-API-nycklar och tredjepartshemligheter från appdriftsättningar.
Den 3 november 2026 använde samma part, enligt företaget, en komprometterad inloggningsuppgift till ett konto hos en hostingleverantör för att få åtkomst till 4 GPU-utrustade servrar.
Omfattning enligt Kernel
Kernel uppger att intrånget berörde 0.28% av företagets kunder.
Så har Kernel agerat
Enligt meddelandet har Kernel återkallat de komprometterade inloggningsuppgifterna, stängt partens åtkomst till loggningsleverantören, blockerat de inblandade IP-adresserna och tagit de berörda servrarna offline.
Artikelns begränsningar
Den här artikeln är utbildningsinformation baserad på företagets eget offentliga meddelande. Den utgör inte investeringsrådgivning. Den verifierar inte incidenten självständigt, identifierar inte den obehöriga parten och bedömer inte påverkan på någon specifik kund. Den ger ingen vägledning om hur berörda användare bör agera.