Chainalysis מאשרת פריצה לכלים פנימיים וחשיפת נתוני זהות לקוחות

Chainalysis אישרה כי גורם חיצוני השיג גישה בלתי מורשית למערכות שלה ולכלים פנימיים, וחשף נתוני לקוחות לא רגישים. החברה מסרה כי האירוע לא כלל גישה בלתי מורשית לתוכן חקירות, לפרטי אימות או לאסימוני סשן, וכי היא מתקנת פגיעויות ומחזקת את מערכותיה.

אילו נתונים נחשפו

Chainalysis מסרה ביום שישי כי "החודש זיהתה Chainalysis גורם חיצוני המשתמש בטכניקות סוכניות התקפיות כדי להשיג גישה בלתי מורשית למערכות Chainalysis ולכלים פנימיים." היא הוסיפה כי "התקבלה גישה לחלק מנתוני לקוחות לא רגישים, כגון מזהי משתמשים, שמות מלאים, כתובות דואר אלקטרוני ותוויות תפקיד בארגון עבור משתמשים שהוקצו בפלטפורמה שלנו, כולל מידע כזה הנוגע לארגון שלכם ולמשתמשים שלכם." החברה מסרה כי לא התקבלה גישה לתוכן חקירות, לפרטי אימות או לאסימוני סשן.

הקשר מתקפה מונעת AI

האזכור של "טכניקות סוכניות התקפיות" מצביע על כך שנעשה שימוש בכלי מבוסס בינה מלאכותית (AI) כדי לבצע את המתקפה, אף ש-Chainalysis לא סיפקה פרטים על השיטות או הטקטיקות הספציפיות שננקטו. Chainalysis מסרה כי היא רואה עלייה בכל התעשייה במתקפות סייבר מונעות AI, וכי היא נוקטת בגישה של החברה כולה כדי להבטיח שהמצב הביטחוני שלה יעמוד בסביבה המשתנה ובציפיות הלקוחות שלה.

פעילות AI עוינת רחבה יותר

ההתפתחות מגיעה בזמן שהשימוש העוין ב-AI גבר בחודשים האחרונים, כאשר שחקני איום שונים משתמשים בטכנולוגיה כדי להפוך שלבים שונים של מחזור חיי המתקפה לאוטומטיים ולכוון למאות ארגונים בתעשיות מגוונות. זה כולל קבוצת איומים בתמיכת מדינה סינית הידועה בשם Vapor Panda, אשר משתמשת ב-ARTEX, מסגרת בדיקות חדירה סוכנית, כדי לבצע מתקפות בהיקף רחב, ולהשיג גישה לכ-140 יעדים בטווח של 11 ימים כחלק ממבצע גישה רחב. Abnormal AI מסרה: "AI משפר בעיקר מתקפות קיימות בכך שהוא הופך אותן למהירות יותר, מותאמות אישית יותר וקלות יותר להרחבה. שרשראות חדירה סוכניות והזרקת פרומפטים בולטות יותר משום שהן תלויות ישירות במערכות AI שהוטמעו."

מקורות: The Hacker News