Chainstackで情報流出、ノード認証情報の更新を顧客に要請

AIがどのように攻撃に使われたのか、影響を受けた顧客が何社なのかといった詳細は、確認できた情報には含まれていない。

Chainstackの顧客は何をすべきか

同社が顧客に求めているのは次の二点だ。

1. ノード認証情報をローテーションする（古いものを破棄して新しく発行する）
2. アカウントのパスワードを変更する

認証情報の更新が重要なのは、旧い情報が第三者の手に渡っていても、新しいものに替えた時点で使えなくなるからだ。ノード認証情報は、顧客のアプリやシステムがノードにつながるためのものにあたる。

攻撃は収まったとされるが、顧客側の作業が済むまで安心はできない。利用中の人は、管理画面から認証情報とパスワードの両方を見直しておきたい。