Chainalysis تؤكد اختراق الأدوات الداخلية وكشف بيانات هوية العملاء

أكدت Chainalysis أن فاعلاً خارجياً حصل على وصول غير مصرح به إلى أنظمتها وأدواتها الداخلية، مما أدى إلى كشف بيانات عملاء غير حساسة. وقالت الشركة إن الحادث لم يشمل وصولاً غير مصرح به إلى محتوى التحقيقات أو بيانات اعتماد المصادقة أو رموز الجلسات، وإنها تُصلح الثغرات وتُقوّي أنظمتها.

ما البيانات التي تم الوصول إليها

قالت Chainalysis يوم الجمعة إن «هذا الشهر، اكتشفت Chainalysis فاعلاً خارجياً يستخدم تقنيات وكيلة هجومية للحصول على وصول غير مصرح به إلى أنظمة Chainalysis وأدواتها الداخلية.» وأضافت أن «بعض بيانات العملاء غير الحساسة، مثل معرّفات المستخدمين والأسماء الكاملة وعناوين البريد الإلكتروني وتصنيفات أدوار المنظمة للمستخدمين الذين تم توفيرهم على منصتنا، تم الوصول إليها، بما في ذلك معلومات كهذه تتعلق بمؤسستك ومستخدميك.» وقالت الشركة إن محتوى التحقيقات وبيانات اعتماد المصادقة ورموز الجلسات لم يتم الوصول إليها.

سياق الهجمات المدعومة بالذكاء الاصطناعي

يشير ذكر «التقنيات الوكيلة الهجومية» إلى أن أداة مدعومة بالذكاء الاصطناعي (AI) استُخدمت لتنفيذ الهجوم، على أن Chainalysis لم تقدم تفاصيل عن الأساليب أو التكتيكات المحددة. وقالت Chainalysis إنها ترى ارتفاعاً على مستوى الصناعة في الهجمات السيبرانية المدعومة بالذكاء الاصطناعي، وتتخذ نهجاً شاملاً للشركة للتأكد من أن وضعها الأمني يواكب البيئة المتطورة وتوقعات عملائها.

نشاط أوسع للذكاء الاصطناعي العدائي

يأتي هذا التطور في وقت تزايد فيه الاستخدام العدائي للذكاء الاصطناعي في الأشهر الأخيرة، مع استخدام جهات تهديد لأتمتة مراحل دورة حياة الهجوم واستهداف مئات المنظمات في صناعات متعددة. ويشمل ذلك مجموعة تهديد مدعومة من الدولة الصينية وتُعرف باسم Vapor Panda، والتي تستخدم ARTEX، وهو إطار اختبار اختراق وكيل، لشن هجمات على نطاق واسع، مع اختراق نحو 140 هدفاً خلال 11 يوماً كجزء من عملية وصول واسعة. وقالت Abnormal AI: «الذكاء الاصطناعي يُحسّن الهجمات المُرسّخة في المقام الأول بجعلها أسرع وأكثر تخصيصاً وأسهل في التوسع. أما سلاسل الاختراق الوكيلة وحقن المطالبات فهما أكثر تميّزاً لأنهما يعتمدان مباشرة على أنظمة الذكاء الاصطناعي المُنشّرة.»

المصادر: The Hacker News