اختراق Chainalysis يكشف بيانات اعتماد جميع المستخدمين ويوقف خدمات رئيسية

قالت شركة Chainalysis لتحليل سلاسل الكتل إن تحقيقا مستمرا في هجوم سيبراني قائم على الوكلاء استهدف أنظمتها كشف أسماء المستخدمين وأسماء حساباتهم وتجزئات كلمات المرور والرموز النشطة لجميع المستخدمين. وأزالت الشركة الوصول إلى Reactor وData Solutions أثناء التحقيق، وقالت إنها لا تملك دليلا على أن بيانات التحقيقات تم الوصول إليها أو أن بيانات الإسناد تم التلاعب بها. كما أوقفت واجهة KYT وواجهة برمجة التطبيقات، ومنتجات فحص العناوين الأخرى، وصفحة تسجيل الدخول.

إغلاق الحسابات وخطوات الاسترداد

أقفلت Chainalysis الحسابات المتأثرة احترازيا. ولا يمكن للعملاء الذين تلقوا رسائل إعادة تعيين كلمة المرور إعادة تعيينها الآن، لكن الشركة شجعت على إعادة تعيين كلمات المرور في الأنظمة الأخرى حيث قد تُعاد استخدام بيانات الاعتماد. وتخطط لاستعادة الوصول إلى KYT وAddress Screening، وتطلب من العملاء إرسال عناوين IP الموثوقة إلى الدعم أو فريق حساباتهم لإدراجها في قائمة السماح. بعد ذلك، يمكن للمستخدمين إعادة تعيين كلمات المرور وتدوير مفاتيح API لتسجيل المعاملات. وقالت Chainalysis إنها تعمل على تقوية الأنظمة وإعادة Reactor وData Solutions إلى الخدمة، وكل مستخدم سيلزم بإعادة تعيين كلمة المرور وتدوير مفاتيح API حسب الحاجة.

هجمات أوسع مرتبطة بالذكاء الاصطناعي

يأتي هذا التطور بعد أقل من أسبوع من إفصاح Chainalysis عن حادث أمني سيبراني استخدم فيه فاعل خارجي تقنيات هجومية قائمة على الوكلاء للوصول إلى أنظمتها وأدواتها الداخلية. وقالت Chainalysis إن الهجوم يشبه حوادث أثرت على العديد من منصات التقنية في الأسابيع الأخيرة. وأفشت شركات منها Chainstack وOpenCode وWarp وWorkOS عن هجمات مدفوعة بالذكاء الاصطناعي، بعضها تضمن أداة اختبار اختراق مستقلة تسمى ARTEX.

Microsoft وإساءة استخدام بيانات اعتماد السحابة

قالت Microsoft إن فاعلي التهديد يستخدمون إطار عمل هجومي للذكاء الاصطناعي قائم على الوكلاء للبحث في مستودعات GitHub العامة عن أسرار مكشوفة عبر التطبيقات والخدمات السحابية. وفي حالة واحدة على الأقل، انتقل وكيل ذكاء اصطناعي من فحص GitHub بحثا عن أسرار إلى إخراج بيانات من Azure Key Vault خلال خمس دقائق. ويُقدَّر أن النشاط مستمر منذ أغسطس 2026، مع أحداث تسجيل دخول من عنواني IP، 199.19.77.84 و199.19.77.18. وأجرى الوكيل تسجيلات دخول لكيانات الخدمة عبر عشرات التطبيقات، واستهدف عمليات إرجاع بيانات الاعتماد، ووصلت التطبيقات المخترقة إلى SharePoint وOneDrive. كما حصل الوكلاء على رموز لتطبيقات OAuth أحادية المستأجر، وعددوا الموارد السحابية، وفي بعض الحالات أخرجوا أسرارا من Azure Key Vault، مع تركيز على بيانات اعتماد خدمات الذكاء الاصطناعي.

إعادة بيع الوصول إلى نماذج LLM

أفصحت Google عن أن مجرمي الإنترنت بنوا نموذج أعمال حول سرقة الوصول السحابي إلى نماذج اللغة الكبيرة التجارية وإعادة بيعه. وتعمل LLM Mixers كوسيطات غير مشروعة تعلن عن الوصول إلى حسابات LLM مؤسسية مخترقة في الأسواق السفلية. وحددت Wiz، التي تمتلكها Google، عمليتي إعادة بيع على الأقل استخدمتا مفاتيح AWS Bedrock مسروقة من منظمتين. وأفصحت Zeabur بشكل منفصل عن اختراق استغل فيه فاعل مجهول بيانات اعتماد نصية، مع إخراج أكثر من 3.2 مليون سجل متغير بيئة وبيانات مرتبطة بـ 321,810 حسابا. وقالت Wiz إن فاعلي التهديد يخترقون البيئات أيضا لإساءة استخدام التمويل لتنفيذ جماعي لـ LLM، مما يتكبد مئات الآلاف من الدولارات في رسوم API للذكاء الاصطناعي.

تغطية سابقة: Chainalysis تؤكد اختراق الأدوات الداخلية وكشف بيانات هوية العملاء

المصادر: The Hacker News · Cybernews