Chainalysis підтверджує проникнення у внутрішні інструменти та розкриття ідентифікаційних даних клієнтів

Chainalysis підтвердила, що зовнішній актор отримав несанкціонований доступ до її систем і внутрішніх інструментів, що призвело до розкриття неконфіденційних даних клієнтів. Компанія заявила, що інцидент не передбачав несанкціонованого доступу до вмісту розслідувань, облікових даних автентифікації або токенів сеансів, і що вона виправляє вразливості та посилює свої системи.

До яких даних отримано доступ

Chainalysis у п’ятницю повідомила, що «Цього місяця Chainalysis виявила зовнішнього актора, який використовував наступальні агентні техніки для отримання несанкціонованого доступу до систем Chainalysis і внутрішніх інструментів». Вона додала, що «До деяких неконфіденційних даних клієнтів, зокрема ідентифікаторів користувачів, повних імен, електронних адрес і міток ролей в організації для користувачів, зареєстрованих на нашій платформі, було отримано несанкціонований доступ, зокрема до такої інформації щодо вашої організації та користувачів». Компанія заявила, що несанкціонованого доступу до вмісту розслідувань, облікових даних автентифікації та токенів сеансів не було отримано.

Контекст атаки, керованої штучним інтелектом

Згадка про «наступальні агентні техніки» вказує на те, що для виконання атаки було використано інструмент на основі штучного інтелекту (ШІ), хоча Chainalysis не надала подробиць щодо конкретних методів або тактик. Chainalysis заявила, що бачить зростання кібератак із використанням ШІ в усій галузі, і застосовує підхід у масштабах усієї компанії, щоб її рівень безпеки відповідав змінному середовищу та очікуванням клієнтів.

Ширший контекст зловмисного використання штучного інтелекту

Це відбувається на тлі зростання зловмисного використання ШІ в останні місяці, коли різні актори загроз застосовують технологію для автоматизації різних етапів життєвого циклу атаки та націлювання на сотні організацій у кількох галузях. Зокрема, група загроз, що має підтримку Китаю, відома як Vapor Panda, використовує ARTEX, агентний фреймворк для тестування на проникнення, для проведення атак у масштабі, уразивши приблизно 140 цілей за 11 днів у межах операції широкого доступу. Abnormal AI заявила: «ШІ переважно вдосконалює вже наявні атаки, роблячи їх швидшими, персоналізованішими та простішими для масштабування. Агентні ланцюги проникнення та впровадження підказок є більш відмінними, оскільки вони безпосередньо залежать від розгорнутих систем ШІ».

Джерела: The Hacker News