„Ein externer Angreifer hat über eine Drittkomponente unbefugten Zugang zu einem Teil der Infrastruktur von Chainstack erlangt", teilte das Unternehmen mit. „Wir haben den Einbruch entdeckt, die Zugangswege gekappt und härten unsere Systeme ab."

Nach der von Chainstack veröffentlichten Chronologie verschaffte sich der Angreifer am 26. Oktober 2026 Zugang zu einer Entwicklungsumgebung und weitete seine Rechte anschließend auf „einige Teile unserer Produktivumgebung" aus. Entdeckt wurde der Einbruch am 31. Oktober 2026; noch am selben Tag wurde der Zugang des Angreifers unterbrochen.

Im Zuge des Einbruchs griff der Angreifer auf eine Datenbank mit Kundenkontodaten zu. Darin enthalten waren Organisationsnamen, Namen der Kontoinhaber, E-Mail-Adressen der Mitglieder einer Organisation bei Chainstack sowie Passwort-Hashes. „Der Angreifer hatte außerdem Zugriff auf Systeme mit Node-Zugangsdaten", so Chainstack. „Wir haben keine Hinweise darauf, dass sie ausgelesen wurden, behandeln sie aber als offengelegt und bitten Kunden, sie zu rotieren."

Neben der Rotation der Node-Zugangsdaten empfiehlt das Unternehmen seinen Kunden, die Plattform-API-Schlüssel neu zu erzeugen, Passwörter zu ändern – auch bei anderen Diensten, bei denen dasselbe Passwort wiederverwendet wurde – und auf mögliche Phishing-Versuche zu achten.

Details zum Angriffsablauf nannte Chainstack nicht. Es gibt jedoch Überschneidungen mit einer Kampagne eines China-nahen Clusters, das hochwertige Unternehmen mit ARTEX ins Visier nimmt.

Auch WorkOS betroffen

Parallel dazu legte die API-Plattform WorkOS einen Sicherheitsvorfall offen, bei dem dasselbe autonome KI-Agenten-Framework für offensive Operationen eingesetzt wurde. Der am 30. Oktober 2026 entdeckte Vorfall beschränkte sich auf die GTM-Systeme des Unternehmens; Produktivsysteme und Kundendaten der Plattform waren nicht betroffen. Zugänglich waren nach Angaben von WorkOS:

  • geschäftliche Kontaktdaten (Namen, E-Mail-Adressen, Telefonnummern, Jobtitel und Unternehmenszugehörigkeiten aus dem CRM-System)
  • Geschäftskonto- und Beziehungsinformationen (Kontohistorien von Kunden sowie Informationen zu Vertrieb und Kundenbeziehungen)
  • Kundenkommunikation (Zusammenfassungen und Auszüge aus Vertriebsgesprächen, Supportdiskussionen und Slack-Konversationen mit Kunden)
  • operative Metadaten (Informationen zur Nutzung von WorkOS-Produkten, einschließlich Produktnutzung sowie Zustand von Verbindungen und Verzeichnissen)

Der Vorfall reiht sich in einen wachsenden Trend ein, bei dem KI-Agenten eingesetzt werden, um maßgeschneiderte Angriffsstrategien zu entwickeln und einzelne Phasen eines Einbruchs zu automatisieren. „Das erhöht Tempo und Umfang von Angriffen, die Schwachstellen wie exponierte Anwendungen und gestohlene Zugangsdaten ausnutzen", erklärte WorkOS. „Damit steigt der Bedarf an zeitnaher Behebung und an einer Überwachung, die verdächtige Aktivitäten systemübergreifend in Zusammenhang bringen kann."

In der vergangenen Woche teilte zudem das Blockchain-Analyseunternehmen Chainalysis mit, einen „externen Akteur, der offensive agentenbasierte Techniken einsetzt" entdeckt zu haben, der sich Zugang zu Systemen und internen Werkzeugen verschaffte. Mit Stand 2. November 2026 hat das Unternehmen seine Produkte Reactor und Data Solutions vorsorglich offline genommen. „Wir überwachen diese Systeme eng auf ungewöhnliche Aktivitäten und werden Sie über neue Erkenntnisse auf dem Laufenden halten, damit Sie fundierte Entscheidungen für Ihr Geschäft und Ihren Betrieb treffen können", so Chainalysis.

Eine weitere von ARTEX getroffene Organisation ist das Dutch Institute for Vulnerability Disclosure (DIVD). Bei dem Einbruch vom 21. September 2026 wurden zwei Zero-Day-Schwachstellen im quelloffenen Ticketsystem Zammad ausgenutzt – CVE-2026-102489 und CVE-2026-102490 –, die es den Angreifern erlaubten, Rechte auszuweiten, Code aus der Ferne auszuführen und Daten abzuziehen.