Grafana izleme panelinin gerçek arayüzü: sunucu istekleri, sayfa yükleme süresi ve ağ trafiği grafikleri (Wikimedia Commons)

70'ten fazla blokzincir ağı için RPC düğüm altyapısı sunan blokzincir altyapı ve Web3 hizmet sağlayıcısı Chainstack, yapay zekâ destekli bir siber saldırı sonucunda altyapısının bir bölümüne üçüncü taraf bir bileşen üzerinden yetkisiz erişim sağlandığını açıkladı. Saldırganın müşteri hesap bilgilerini içeren bir veritabanına erişmesi nedeniyle kuruluş adları, hesap sahibi adları, kuruluş üyelerinin Chainstack üzerindeki e-posta adresleri ve parola özetleri (hash) açığa çıkmış olabilir.

Şirketin 3 Kasım 2026'da yayımladığı, 10 Kasım 2026'da teknik ayrıntılar ile saldırı göstergelerini eklediği ve 11 Kasım 2026'da güncellediği olay raporuna göre saldırgan, düğüm (node) kimlik bilgilerini tutan sistemlere de erişebildi. Bu bilgilerin okunduğuna dair kanıt bulunmasa da Chainstack bunları açığa çıkmış kabul ediyor. Tam kart numarası ve güvenlik kodu gibi ödeme bilgileri saklanmadığı için açığa çıkmadı. Müşteriye dönük hizmetler olay boyunca normal çalıştı; müşteri düğümleri, konsol ve API değiştirilmedi.

Saldırı varsayılan parolalı bir test panelinden başladı

Chainstack'in paylaştığı teknik ayrıntılara göre saldırgan, 26 Ekim 2026'da geliştirme amaçlı bir Kubernetes kümesinde internete açık duran, test için kurulmuş bir Grafana kurulumundan sisteme girdi. Tek oturum açma (SSO) ya da temel kimlik doğrulama gibi ek bir koruma katmanı bulunmayan bu panelde varsayılan yönetici kimlik bilgileri değiştirilmemişti. Grafana'nın veri kaynağı vekil (proxy) özelliği iç hizmetlere yol açtı; bunların arasında kimlik doğrulaması olmayan ve hizmet hesabı küme yöneticisi (cluster-admin) yetkisine sahip bir MCP (Model Context Protocol) araç sunucusu yer alıyordu.

Geliştirme ortamında üretime de erişebilen makine kimlik bilgilerini ele geçiren saldırgan, 29 Ekim 2026'da üretim ortamının bazı bölümlerine erişti. 31 Ekim 2026'da üretimdeki bulut sır yöneticisinden toplu olarak sır okuyan saldırgan, ele geçirilmiş bir VPN anahtarıyla veritabanı ağına bağlandı ve üretim veritabanlarını sorguladı. Şirket aynı gün durumu tespit ederek erişim yollarını kesti; 2 Kasım 2026'da soruşturma tamamlandı ve olay kapatıldı.

İncelemede herhangi bir yazılım açığının istismar edildiğine dair kanıt bulunmadı. Saldırı; varsayılan kimlik bilgileri, açıkta kalan yönetim işlevleri, eksik kimlik doğrulama, aşırı geniş yetkiler ve uzun ömürlü kimlik bilgilerinin zincirlenmesiyle gerçekleşti.

Yapay zekâ ajanları kullanıldı

Chainstack, saldırganın büyük dil modeli (LLM) ajanlarını yetkisiz erişim işlemlerini otomatikleştirmek için yöneten açık kaynak çerçeve ARTEX'i kullandığını bildirdi. Saldırganın bıraktığı izlerde «artx/artex» adlandırma işaretleri tespit edildi. Şirket, olayın Ekim 2026 sonunda raporlanan daha geniş, yapay zekâ destekli bir saldırı kampanyasının parçası olduğunu değerlendiriyor ve bunun kendi ortamındaki sorumluluğunu değiştirmediğini belirtiyor.

SecurityWeek'in 4 Kasım 2026 tarihli haberine göre son bir ayda Northflank, Trigger.dev, Railway, Fireworks AI ve WorkOS dahil en az bir düzine yapay zekâ geliştirici platformu saldırıya uğradı. Haberde saldırganların paraya çevirebilecekleri yapay zekâ erişim anahtarlarının peşinde olduğu ve saldırıları hızlandırmak için yapay zekâ ajanları kullandığı belirtildi. WorkOS da ARTEX'in kullanıldığı bir saldırıyı açıkladı. SecurityWeek'e göre birden fazla şirket, ConnectWise müşterilerini hedef alan bir kampanya da dahil olmak üzere Çin bağlantılı Storm-0940 grubuna atfedilen saldırıları ARTEX kullanımıyla ilişkilendirdi; ancak Chainstack saldırıyı herhangi bir gruba atfetmedi.

Müşterilerden istenenler ve alınan önlemler

Chainstack, tüm müşterilerine e-postayla bildirim yaparak şu adımları istedi; şirket, müşterilerinden parola, jeton ya da anahtar istemeyeceğini de açıkladı:

Şirketin açıkladığı önlemler arasında MCP sunucuları dahil ayrıcalıklı işlem sunan iç hizmetlerde kimlik doğrulama ve en az yetki uygulanması, hiçbir MCP sunucusunun küme yöneticisi yetkisi olmaması ve ağ katmanında yalıtılması yer alıyor. Geliştirme ortamından üretime yol bırakılmaması, ortamlar için ayrı kimlik ve sır depoları kullanılması, uzun ömürlü anahtarların azaltılması ve toplu sır okuma gibi olaylar için uyarı veren erişim kayıtlarının devreye alınması da açıklanan diğer tedbirleri oluşturuyor.

Neler bilinmiyor

Raporda, saldırganın kopyaladığı dış hizmetlere ait API jetonları gibi bazı kimlik bilgilerinin döndürülene kadar çalışmaya devam ettiği ve gözlenen son kullanımın 2 Kasım 2026 saat 06:28'de (UTC) gerçekleştiği aktarıldı. Buna karşın olaydan etkilenen müşteri sayısı, parola özetlerinin hangi algoritmayla saklandığı ve Chainstack açısından saldırganın kimliği açıklanmadı.

Türkiye açısından

Saldırıdan Türkiye'deki kullanıcıların etkilendiğine dair bir bilgi bulunmuyor. Bununla birlikte olay, kurumlar için geliştirme ve test ortamlarının da doğrudan bir saldırı yüzeyi olduğunu ortaya koyuyor. Test amacıyla açılan bir izleme panelinde varsayılan parola bırakılması ve kimlik doğrulaması olmayan bir yapay zekâ araç sunucusunun (MCP) erişilebilir olması tüm zinciri başlattı; yapay zekâ ajanları bu tür basit yapılandırma hatalarını hızla zincirleyebiliyor.

Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 12. maddesi uyarınca veri sorumlusu, kişisel verilerin hukuka aykırı olarak erişilmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almakla yükümlüdür.

Kaynaklar

Kapak görseli: Joel Kennedy / Wikimedia Commons, kamu malı (Grafana arayüzü, kırpıldı, 1200x675).