Brèche Chainstack : données clients et hashs de mots de passe
La brèche Chainstack expose des données clients et des hashs de mots de passe, dans une campagne d'attaque pilotée par l'IA.
Le fournisseur d’infrastructure blockchain Chainstack a révélé mardi avoir été visé par une cyberattaque. La brèche Chainstack a permis à un tiers non autorisé d’accéder à certaines parties de son infrastructure. Ainsi, d’après les informations publiées, des données clients et des hashs de mots de passe seraient concernés.
Selon l’évaluation de l’entreprise, l’incident s’inscrit dans une campagne d’attaque à grande échelle. En effet, cette campagne s’appuie sur l’intelligence artificielle (IA). Elle a été rendue publique la semaine précédente.
Brèche Chainstack : les faits connus
Chainstack propose des services d’infrastructure pour les développeurs et les entreprises qui travaillent avec les blockchains. Ses clients s’en servent notamment pour accéder à des réseaux décentralisés sans gérer eux-mêmes leurs nœuds. Une compromission chez un tel prestataire attire donc l’attention.
L’entreprise explique qu’un attaquant externe a obtenu un accès non autorisé à une partie de son environnement. Par ailleurs, le titre de l’annonce évoque des systèmes de production. Autrement dit, l’intrusion ne s’est pas limitée à un environnement de test.
Les éléments disponibles restent toutefois limités. Ainsi, ils ne détaillent pas, à ce stade, le nombre de clients touchés. De plus, ils ne précisent pas le vecteur d’entrée exact. Il convient donc de rester prudent sur l’ampleur réelle de l’incident.
Une campagne d’attaque assistée par l’IA
Le point le plus marquant tient au contexte. En effet, Chainstack rattache l’intrusion à une campagne de grande ampleur alimentée par l’IA. Cette campagne avait été révélée la semaine précédente.
L’usage de l’IA par les attaquants n’est pas nouveau. En revanche, son déploiement à grande échelle change la donne. Les outils automatisés peuvent, par exemple, tester de nombreuses cibles en parallèle. De plus, ils peuvent s’adapter plus vite aux défenses rencontrées.
Par conséquent, les équipes de sécurité disposent de moins de temps pour réagir. Une organisation peut être visée sans avoir été ciblée de façon précise. Elle fait simplement partie d’une vague plus large.
Il faut néanmoins rester mesuré. En effet, les informations disponibles ne détaillent pas le rôle exact de l’IA dans cette intrusion. Elles indiquent seulement que l’incident relève de cette campagne.
Pourquoi les hashs de mots de passe restent sensibles
L’exposition de hashs de mots de passe est moins grave que celle de mots de passe en clair. En effet, un hash est le résultat d’une transformation à sens unique. Ainsi, l’attaquant ne peut pas simplement le lire.
Cependant, le risque n’est pas nul. Un pirate peut tenter de retrouver les mots de passe d’origine par force brute. Il peut également utiliser des listes de mots de passe courants. La résistance dépend alors de deux facteurs :
- la solidité de l’algorithme de hachage employé ;
- la complexité des mots de passe choisis par les utilisateurs.
Un mot de passe faible tombe donc rapidement. De plus, un mot de passe réutilisé ailleurs expose d’autres comptes. C’est le principe du bourrage d’identifiants, très répandu.
Les données clients posent un autre problème. Selon leur nature, elles peuvent servir à des campagnes d’hameçonnage ciblées. Dans l’univers des cryptoactifs, ce risque est particulièrement élevé. En effet, les attaquants savent que leurs victimes détiennent souvent des actifs de valeur.
Que faire après la brèche Chainstack ?
Chainstack n’a pas détaillé ici de procédure précise pour ses clients. Plusieurs réflexes de bon sens s’appliquent néanmoins après ce type d’incident. Les voici.
- Changer le mot de passe du compte Chainstack, sans attendre.
- Modifier les mots de passe identiques utilisés sur d’autres services.
- Activer l’authentification multifacteur partout où elle est disponible.
- Renouveler les clés d’API et les jetons d’accès associés au compte, par précaution.
- Surveiller les courriels suspects, car l’hameçonnage suit souvent une fuite.
Par ailleurs, les clients doivent suivre les communications officielles de l’entreprise. Elles préciseront peut-être l’étendue exacte de l’incident. En outre, elles pourraient également contenir des consignes supplémentaires.
Ce qu’il faut retenir
- Chainstack a annoncé mardi qu’un attaquant externe avait accédé à une partie de son infrastructure.
- L’incident touche des systèmes de production, avec des données clients et des hashs de mots de passe concernés.
- L’entreprise le rattache à une campagne d’attaque à grande échelle, assistée par l’IA, révélée la semaine précédente.
- Les détails techniques et le nombre de victimes n’ont pas été précisés à ce stade.
- Les clients ont intérêt à renouveler leurs mots de passe et leurs clés d’accès, et à activer l’authentification multifacteur.
Cet épisode rappelle enfin une réalité simple. Les prestataires d’infrastructure sont des cibles de choix. En effet, leur compromission peut avoir des effets en cascade sur tous leurs clients.
Source : Chainstack Reports Production Systems Breach Exposing Customer Data and Password Hashes