Chainstack bestätigt Cyberangriff: Kundendaten und Zugangsdaten könnten exponiert sein

Der Infrastrukturanbieter Chainstack hat am 3. November 2026 das Eindringen eines Angreifers in interne Systeme bestätigt. Demnach verschaffte sich der Akteur über eine Drittanbieter-Komponente Zugang zur Entwicklungsumgebung sowie zu Teilen der Produktionsumgebung. Der unbefugte Zugriff wurde am 31. Oktober 2026 beendet.

Zeitlicher Ablauf des Eindringens

Der Vorfall begann nach Unternehmensangaben am 26. Oktober 2026 mit dem Erstzugriff auf die Entwicklungsumgebung. Als Einfallstor diente eine Drittanbieter-Komponente, deren genaue Bezeichnung das Unternehmen nicht öffentlich nannte. Am 29. Oktober 2026 dehnte der Angreifer den Zugriff auf Teile der Produktionsinfrastruktur aus.

Zwei Tage später, am 31. Oktober 2026, erkannte Chainstack den Vorfall und unterband den Zugriff. Die Eindämmungsmaßnahmen wurden am 2. November 2026 vollständig abgeschlossen. Angaben zur genauen Anzahl der betroffenen Kunden oder Organisationen machte Chainstack bislang nicht.

Rekord-Schäden durch Phishing: Warum immer mehr Unternehmen jetzt auf Awareness-Kampagnen setzen. Experten erklären im kostenlosen Anti-Phishing-Paket, wie Ihr Unternehmen sich wirksam schützen kann. Anti-Phishing-Paket kostenlos herunterladen

Exponierte Daten und Schutzmaßnahmen für Kunden

Nach Erkenntnissen des Unternehmens könnten Daten aus der Kundendatenbank exponiert worden sein. Dazu gehören Organisationsnamen, Kontoinhaber, E-Mail-Adressen von Mitgliedern sowie Passwort-Hashes.

Der Angreifer erreichte zudem Systeme, auf denen Zugangsdaten für Kunden-Nodes abgelegt waren. Zwar gebe es laut Chainstack keinen Nachweis dafür, dass diese Zugangsdaten tatsächlich ausgelesen wurden, das Unternehmen behandelt sie jedoch vorsorglich als exponiert.

Die Kundennodes selbst, die Management-Konsole sowie die Programmierschnittstellen (API) wurden nicht verändert. Vollständige Kartennummern und Prüfcodes seien bei Chainstack grundsätzlich nicht gespeichert. Dennoch forderte das Unternehmen seine Kunden auf, Passwörter zu ändern, Node-Zugangsdaten zu rotieren und API-Schlüssel neu zu generieren. Zudem sollten Nutzer auf verdächtige Phishing-Nachrichten achten.

Immer mehr Unternehmen werden Opfer von Cyberangriffen – diese Checkliste hilft Ihnen, es zu verhindern. Experten erklären im kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu spät ist. Kostenloses E-Book zur Cyber-Security sichern

Analyse des Angriffswerkzeugs und Kontext

Sicherheitsanalysten brachten das Vorgehen mit breiteren Angriffswellen in Verbindung. Einem Bericht von The Hacker News zufolge wird der Angriff einer KI-gestützten Kampagne unter Nutzung des Frameworks ARTEX zugeordnet. Das Sicherheitsunternehmen CrowdStrike ordnet die Aktivität dem Bedrohungscluster Vapor Panda und einer übergeordneten Kampagne gegen 200 Organisationen zu.

Laut Chainstack und dem Identitätsdienstleister WorkOS setzten die Angreifer das quelloffene KI-Penetrationstest-Werkzeug Artex ein. Beide Vorfälle gelten den Unternehmen zufolge jedoch als nicht miteinander verbunden, da sich die genutzten Angriffswege voneinander unterscheiden.