Chainalysis, Dahili Araçlara Sızma ve Müşteri Kimlik Verilerinin İfşasını Doğruladı

Chainalysis, bir dış aktörün sistemlerine ve dahili araçlarına yetkisiz erişim sağladığını ve duyarlı olmayan müşteri verilerini açığa çıkardığını doğruladı. Şirket, olayın soruşturma içeriğine, kimlik doğrulama bilgilerine veya oturum belirteçlerine yetkisiz erişim içermediğini, güvenlik açıklarını yamaladığını ve sistemlerini güçlendirdiğini söyledi.

Hangi verilere erişildi

Chainalysis Cuma günü "Bu ay Chainalysis, bir dış aktörün saldırgan ajansal teknikler kullanarak Chainalysis sistemlerine ve dahili araçlarına yetkisiz erişim sağladığını tespit etti." dedi. "Platformumuzda tanımlı kullanıcılar için kullanıcı kimlikleri, tam adlar, e-posta adresleri ve organizasyon rol etiketleri gibi bazı duyarlı olmayan müşteri verilerine erişildi; buna sizin organizasyonunuz ve kullanıcılarınızla ilgili bilgiler de dahildir." diye ekledi. Şirket, soruşturma içeriğine, kimlik doğrulama bilgilerine ve oturum belirteçlerine erişilmediğini söyledi.

Yapay zeka ile yönlendirilen saldırı bağlamı

"Saldırgan ajansal teknikler" ifadesi, saldırıyı yürütmek için bir yapay zeka (AI) destekli aracın kullanıldığını gösterir; ancak Chainalysis, kullanılan belirli yöntemler veya taktikler hakkında ayrıntı vermedi. Chainalysis, sektör genelinde yapay zeka destekli siber saldırıların arttığını gördüğünü ve güvenlik duruşunun gelişen ortama ve müşterilerinin beklentilerine uygun olmasını sağlamak için şirket genelinde bir yaklaşım benimsediğini söyledi.

Daha geniş düşmanca yapay zeka etkinliği

Bu gelişme, son aylarda düşmanca yapay zeka kullanımının artmasıyla geldi; çeşitli tehdit aktörleri teknolojiyi saldırı yaşam döngüsünün farklı aşamalarını otomatikleştirmek ve birçok sektörde yüzlerce organizasyonu hedef almak için kullanıyor. Buna, ARTEX adlı ajansal sızma testi çerçevesini kullanarak geniş ölçekte saldırılar yürüten ve geniş erişim operasyonunun parçası olarak 11 gün içinde yaklaşık 140 hedefi ele geçiren Çin devlet destekli Vapor Panda adlı tehdit grubu da dahildir. Abnormal AI şunu söyledi: "Yapay zeka temel olarak saldırıları daha hızlı, daha kişiselleştirilmiş ve ölçeklendirmesi daha kolay hale getirerek yerleşik saldırıları geliştirir. Ajansal sızma zincirleri ve prompt enjeksiyonu, doğrudan devreye alınmış yapay zeka sistemlerine bağlı oldukları için daha ayırt edicidir."

Kaynaklar: The Hacker News