פרצת נתונים ב-Chainalysis חשפה אישורי גישה של כל המשתמשים ואילצה את השבתת השירותים המרכזיים

חברת ניתוח הבלוקצ'יין Chainalysis מסרה כי חקירה מתמשכת של מתקפת סייבר מבוססת סוכני בינה מלאכותית שכוונה למערכותיה חשפה שמות, שמות משתמשים, גיבובי סיסמאות וטוקנים פעילים של כל המשתמשים. החברה הסירה את הגישה ל-Reactor ול-Data Solutions בזמן החקירה ומסרה כי אין בידה ראיות לכך שנגרם גישה לנתוני חקירות או שנתוני הייחוס זויפו. כמו כן הוציאה מכלל פעולה את ממשק המשתמש וה-API של KYT, מוצרי סינון כתובות נוספים ואת עמוד ההתחברות.

נעילת חשבונות ושלבי השחזור

Chainalysis נעלה את החשבונות שנפגעו מתוך זהירות. לקוחות שקיבלו ממנה הודעה על איפוס סיסמה אינם יכולים לאפס את הסיסמה כעת, אך החברה המליצה לאפס סיסמאות במערכות אחרות שבהן ייתכן שאותם פרטי התחברות נמצאים בשימוש חוזר. היא מתכוונת לשחזר את הגישה ל-KYT ול-Address Screening, ומבקשת מהלקוחות לשלוח כתובות IP מהימנות לתמיכה או לצוות החשבון שלהם לצורך הוספה לרשימת ההיתרים. לאחר מכן יוכלו המשתמשים לאפס סיסמאות ולסובב מפתחות API כדי לרשום תנועות. Chainalysis מסרה כי היא פועלת לחיזוק המערכות ולהשבת Reactor ו-Data Solutions לפעולה, וכי כל משתמש יידרש לאפס סיסמה ולסובב מפתחות API בהתאם לצורך.

מתקפות רחבות יותר הקשורות ל-AI

ההתפתחות הזו מגיעה פחות משבוע לאחר ש-Chainalysis מסרה כי הייתה יעד לתקרית אבטחת סייבר שבה גורם חיצוני השתמש בטכניקות סוכניות התקפיות כדי להשיג גישה בלתי מורשית למערכותיה ולכלים הפנימיים שלה. לדברי החברה, המתקפה דמתה לתקריות שפגעו בפלטפורמות טכנולוגיות רבות אחרות בשבועות האחרונים. חברות ובהן Chainstack, OpenCode, Warp ו-WorkOS מסרו כי היו יעד למתקפות מונעות בינה מלאכותית, וחלקן כללו כלי בדיקות חדירה אוטונומי בשם ARTEX.

Microsoft וניצול לרעה של פרטי התחברות בענן

Microsoft מסרה כי גורמי איום משתמשים במסגרת התקפית מבוססת סוכני בינה מלאכותית כדי לסרוק מאגרי GitHub ציבוריים אחר סודות חשופים ביישומים ובשירותי ענן. במקרה אחד לפחות עבר סוכן AI מסריקת GitHub אחר סודות להברחת נתונים מ-Azure Key Vault בתוך חמש דקות. על פי ההערכה הפעילות נמשכת מאוגוסט 2026, עם אירועי התחברות משתי כתובות IP: 199.19.77.84 ו-199.19.77.18. הסוכן ביצע התחברויות של ישויות שירות (service principal) בעשרות יישומים, כיוון לפעולות שמחזירות פרטי התחברות, והיישומים שנפרצו ניגשו ל-SharePoint ול-OneDrive. הסוכנים השיגו גם טוקנים ליישומי OAuth חד-דיירים, מיפו משאבי ענן ובמקרים אחדים הבריחו סודות מ-Azure Key Vault, בדגש על פרטי התחברות לשירותי AI.

מכירה חוזרת של גישה למודלי LLM

Google מסרה כי עברייני סייבר בנו מודל עסקי של גניבת גישה בענן למודלי שפה גדולים מסחריים ומכירתה מחדש. שחקנים מסוג LLM Mixers פועלים כמתווכים בלתי חוקיים שמפרסמים בשווקים תת-קרקעיים גישה לחשבונות LLM ארגוניים שנפרצו. Wiz, הנמצאת בבעלות Google, זיהתה לפחות שתי פעולות מכירה חוזרת שהשתמשו במפתחות AWS Bedrock גנובים משני ארגונים. בנפרד מסרה Zeabur כי הייתה יעד לפריצה שבה גורם לא ידוע ניצל פרטי התחברות בטקסט גלוי והבריח יותר מ-3.2 מיליון רשומות של משתני סביבה ונתונים הקשורים ל-321,810 חשבונות. לדברי Wiz, גורמי איום פורצים לסביבות גם כדי לנצל לרעה את הכספים שלהן להרצה המונית של מודלי LLM, מה שמצטבר למאות אלפי דולרים בחיובי API של בינה מלאכותית.

פרסום קודם: Chainalysis מאשרת פריצה לכלים פנימיים וחשיפת נתוני זהות לקוחות

מקורות: The Hacker News · Cybernews