Kernel altyapısına düzenlenen siber saldırı müşterilerin yüzde 0,28'ini etkiledi
Öne çıkanlar
- Saldırganlar sızdırılan bir API anahtarı üzerinden günlük kayıtlarına ve 4 GPU sunucusuna erişti.
- Güvenlik ihlali şirketin müşteri tabanının yüzde 0,28'ini doğrudan etkiledi.
- Ele geçirilen sunucularda izinsiz kripto para madenciliği yazılımı çalıştırılmak istendi.
- Olayda ARTEX isimli yapay zeka destekli platformun komuta merkezi olarak kullanıldığı belirlendi.
Bulut tarayıcı altyapısı sağlayıcısı Kernel, 2 Kasım 2026 tarihinde tespit ettiği yetkisiz erişim kaynaklı güvenlik ihlalini kamuoyuna duyurdu. Şirketin yayımladığı rapora göre sızdırılan bir API anahtarını kullanan saldırganlar, önce günlük kayıt sağlayıcısına ardından barındırma hizmetindeki dört adet GPU sunucusuna erişim sağladı. İhlalin toplam müşteri tabanının yüzde 0,28'ini etkilediği açıklandı.
Saldırganlar 27 Ekim 2026 tarihinde günlük kayıt sisteminden bazı API anahtarları ile üçüncü taraf gizli anahtarlarını indirdi. Takip eden süreçte 3 Kasım 2026 tarihinde ele geçirilen barındırma hesabı bilgileriyle hedef alınan sunuculardan üçünün kullanıcı tarayıcı oturumlarını çalıştırdığı, birinin ise geliştirme sunucusu olduğu belirtildi. Saldırganların bu GPU sunucularında kripto para madenciliği yazılımları çalıştırmaya çalıştığı tespit edildi.
Kernel ekibi etkilenen sunucuları çevrim dışına aldı, sızdırılan kimlik bilgilerini iptal etti ve ilgili IP adreslerini engelledi. Şirket, finansal motivasyonla hareket eden saldırgan grubun süreçte ARTEX adlı yapay zeka destekli sızma testi platformunu komuta merkezi olarak kullandığını aktardı. Etkilenen kurumlara doğrudan bildirim yapılırken API anahtarı denetimlerinin ve SIEM kurallarının sıkılaştırılacağı duyuruldu.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.