Chainalysis Veri İhlali Tüm Kullanıcıların Kimlik Bilgilerini Açığa Çıkardı, Temel Hizmetlerin Kapatılmasına Yol Açtı

Blockchain analiz firması Chainalysis, sistemlerini hedef alan ajan tabanlı bir siber saldırıyı inceleyen devam eden soruşturmanın tüm kullanıcıların adlarını, kullanıcı adlarını, parola özetlerini ve aktif token'larını açığa çıkardığını söyledi. Şirket, soruşturma sürerken Reactor ve Data Solutions erişimini kaldırdı ve soruşturma verilerine erişildiğine veya atıf verilerinin değiştirildiğine dair bir kanıt olmadığını söyledi. Ayrıca KYT kullanıcı arayüzünü ve API'sini, diğer adres tarama ürünlerini ve giriş sayfasını çevrimdışı aldı.

Hesap Kilidi ve Kurtarma Adımları

Chainalysis, ihtiyat nedeniyle etkilenen hesapları kilitledi. Sıfırlama e-postası alan müşteriler şu anda parolalarını sıfırlayamıyor, ancak şirket kimlik bilgilerinin yeniden kullanılabileceği diğer sistemlerde parolaların sıfırlanmasını teşvik etti. KYT ve Adres Tarama erişimini geri yüklemeyi planlıyor; müşterilerden izin listesi için güvenilir IP adreslerini destek ekibine veya hesap ekibine göndermelerini istiyor. Ardından kullanıcılar parolalarını sıfırlayabilir ve işlemleri kaydetmek için API anahtarlarını yenileyebilir. Chainalysis, sistemleri güçlendirmek ve Reactor ile Data Solutions'ı yeniden çevrimiçi getirmek için çalıştığını; her kullanıcının parolalarını sıfırlaması ve gerekli API anahtarlarını yenilemesi gerektiğini söyledi.

Daha Geniş Yapay Zeka Bağlantılı Saldırılar

Bu gelişme, Chainalysis'in harici bir aktörün saldırgan ajan tekniklerini kullanarak sistemlerine ve iç araçlarına eriştiğini açıkladığı siber güvenlik olayından bir haftadan kısa bir süre sonra geldi. Chainalysis, saldırının son haftalarda birçok başka teknoloji platformunu etkileyen olaylara benzediğini söyledi. Chainstack, OpenCode, Warp ve WorkOS gibi şirketler, bazıları ARTEX adlı özerk bir sızma testi aracı içeren yapay zeka destekli saldırıları açıkladı.

Microsoft ve Bulut Kimlik Bilgisi Kötüye Kullanımı

Microsoft, tehdit aktörlerinin uygulamalar ve bulut hizmetleri genelinde açığa çıkmış gizli bilgileri aramak için ajan tabanlı bir yapay zeka saldırgan çerçevesi kullandığını söyledi. En az bir olayda bir yapay zeka ajanı, GitHub'da gizli bilgi taramasından Azure Key Vault'tan veri sızdırmaya beş dakikada geçti. Etkinliğin Ağustos 2026'dan bu yana devam etmekte olduğu değerlendiriliyor; 199.19.77.84 ve 199.19.77.18 IP adreslerinden oturum açma olayları var. Ajan, onlarca uygulama genelinde hizmet sorumlusu oturum açma işlemleri yürüttü, kimlik bilgisi döndüren işlemleri hedef aldı ve SharePoint ile OneDrive'a erişen uygulamaları ele geçirdi. Ajanlar ayrıca tek kiracılı OAuth uygulamaları için token'lar elde etti, bulut kaynaklarını numaralandırdı ve bazı durumlarda yapay zeka hizmetlerine yönelik kimlik bilgilerine odaklanarak Azure Key Vault'tan gizli bilgileri sızdırdı.

LLM Erişimi Yeniden Satışı

Google, siber suçluların ticari büyük dil modellerine bulut erişimini çalıp yeniden satmaya dayalı bir iş modeli oluşturduğunu açıkladı. LLM Mixers, yeraltı pazarlarında ele geçirilmiş kurumsal LLM hesaplarına erişim reklamı yapan yasa dışı aracılar olarak hareket ediyor. Google'a ait Wiz, iki kuruluştan çalınan AWS Bedrock anahtarlarını kullanan en az iki yeniden satış operasyonu tespit etti. Ayrı olarak Zeabur, bilinmeyen bir aktörün düz metin kimlik bilgilerini istismar ettiği ve 3,2 milyondan fazla ortam değişkeni kaydı ile 321.810 hesaba bağlı verileri sızdırdığı bir ihlali açıkladı. Wiz, tehdit aktörlerinin ayrıca ortamları ele geçirerek kitlesel LLM çalıştırma için finansmanı kötüye kullandığını ve yüz binlerce dolarlık yapay zeka API ücretine yol açtığını söyledi.

Önceki haber: Chainalysis, Dahili Araçlara Sızma ve Müşteri Kimlik Verilerinin İfşasını Doğruladı

Kaynaklar: The Hacker News · Cybernews