ATTACCHI · VIOLAZIONE DI DATI PERSONALI
Chainstack, ottobre 2026: un Grafana di test con la password di fabbrica
Il 26 ottobre 2026 un attaccante è entrato in Chainstack, piattaforma che gestisce nodi blockchain per i clienti, da un'istanza Grafana di test esposta a internet e ancora con le credenziali predefinite. In cinque giorni è passato alla produzione e ha letto dati degli account dei clienti; Chainstack lo ha scoperto e bloccato il 31 ottobre e considera esposte anche le credenziali dei nodi.
- Vittima
- Chainstack e i suoi clienti
- Settore
- Infrastruttura blockchain
- Paese
- Più paesi
- Data
- 26 ottobre 2026
- Categoria
- Violazione di dati personali
- Causa
- Errore di configurazione
- Attore
- Non identificato. Non identificato; strumenti ARTEX secondo Chainstack
- Scenari di danno
- Notifica e responsabilità privacy · Responsabilità verso terzi
Le cause in breve
- Credenziali predefinite. L'istanza Grafana di test, esposta a internet, aveva ancora le credenziali di amministratore di fabbrica (Chainstack).
- Dallo sviluppo alla produzione. Dal cluster di sviluppo l'attaccante ha raggiunto parti della produzione il 29 ottobre e ne ha letto i segreti (Chainstack).
- Attacco automatizzato. Chainstack ritiene con alta fiducia che sia stato usato ARTEX, uno strumento che coordina agenti di intelligenza artificiale per le intrusioni (Chainstack).
L'impatto
- Letti nomi delle organizzazioni, nomi dei titolari, email dei membri e hash delle password (The Hacker News).
- Credenziali dei nodi dei clienti considerate esposte, senza prove di lettura (Chainstack).
- Nodi, console e API dei clienti non modificati; nessun dato di carta conservato (Chainstack).
- Numero di clienti coinvolti non noto (The Hacker News).
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine, chiusa il 2 novembre, consulenza legale e notifiche rientrano nella risposta all'incidente.
- Ripristino di dati e sistemiRispondeIl blocco degli accessi e il rafforzamento dei sistemi rientrano nel ripristino.
- Business interruption propriaNon pertinenteIl servizio non si è fermato.
- Business interruption dipendente (fornitore)Risponde con limitiPer i clienti il costo è soprattutto il cambio di credenziali e chiavi, non un fermo.
- EstorsioneNon pertinenteNon risulta una richiesta di riscatto.
- Notifica e responsabilità privacyRispondeRisponde per i dati degli account dei clienti letti dall'attaccante.
- Responsabilità verso terzi e sanzioni, dove assicurabiliDipende dal wordingLe richieste dei clienti per nodi usati con credenziali rubate rientrano nella responsabilità professionale tecnologica.
- Frode e social engineeringNon pertinenteNon risultano trasferimenti fraudolenti di denaro o criptovalute.
Esclusioni e limiti da controllare
- Requisiti di sicurezza. Credenziali di fabbrica su un sistema esposto possono essere contestate come mancata misura minima.
- Responsabilità professionale. Le richieste dei clienti verso il fornitore vanno nella garanzia tecnologica.
- Criptovalute. Eventuali furti di criptovalute dai nodi dei clienti sono di norma esclusi.
La lettura per chi assume il rischio
Impatto per gli assicuratoriMedio
Pochi danni accertati, ma credenziali di nodi blockchain di molti clienti da sostituire.
Segnale di cumulo per il portafoglio.
Cumulo sui clienti: le credenziali dei nodi di tutti i clienti erano nello stesso fornitore.