Osegi
Sécurité·1 min de lecture

Chainstack : une faille expose des données, changez vos accès

Chainstack affirme qu'une attaque assistée par IA a exposé des données clients. Les identifiants de nœuds sont jugés compromis et doivent être renouvelés.

A padlock icon over a network of connected blockchain nodes, with one node highlighted in red to signal a security breach.
Image: The Block
SUMO Dialo ediviewer giftdetect

Si vous gérez des nœuds blockchain via Chainstack, une tâche vous attend aujourd'hui. L'entreprise indique qu'une faille de sécurité a exposé des données de clients et demande de renouveler les identifiants de nœuds et de changer les mots de passe.

Selon Chainstack, l'attaque s'appuyait sur l'intelligence artificielle. La menace serait désormais contenue. L'entreprise considère malgré tout les identifiants de nœuds comme exposés, ce qui revient à dire : partez du principe que quelqu'un a pu les voir.

Que doivent faire les clients de Chainstack ?

La demande est courte et précise. Renouvelez les identifiants qui vous relient à vos nœuds, c'est-à-dire créez-en de nouveaux et supprimez les anciens. Changez ensuite les mots de passe de votre compte. Le renouvellement compte, car un identifiant potentiellement dérobé reste exploitable par un attaquant tant qu'il n'a pas été remplacé, même une fois la brèche refermée.

Qu'est-ce que Chainstack ?

Chainstack est un fournisseur d'infrastructure blockchain. Développeurs et entreprises s'en servent pour accéder à des nœuds, ces serveurs qui lisent et écrivent sur une blockchain, sans héberger eux-mêmes le matériel. D'où la sensibilité des identifiants de nœuds : ils sont la clé de cet accès.

Les détails restent minces. Les informations disponibles ne précisent pas combien de clients sont touchés, quelles données exactes ont été exposées, ni comment les attaquants ont utilisé l'IA. Ce sont les points à surveiller dans une prochaine communication de l'entreprise.

En attendant, le conseil est celui de Chainstack. Si vous avez un compte, n'attendez pas la confirmation que vos données sont concernées. Considérez les identifiants comme brûlés, remplacez-les et mettez à jour vos mots de passe.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:chainstackdata breachnode credentialsblockchain infrastructureai attack

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →