Chainalysis зламали через агентний ШІ: які дані отримав зловмисник і що відомо про злам
Компанія Chainalysis, яка відстежує криптовалютних злочинців, повідомила клієнтів про злам своєї інфраструктури із застосуванням агентного ШІ. Зловмисники отримали персональні дані частини співробітників і користувачів, але, за заявою компанії, доступу до файлів розслідувань і паролів не виявлено.
Які дані опинилися у зловмисників
Зловмисники отримали ідентифікатори користувачів, імена та прізвища, електронні адреси і назви посад. Частина персональних даних працівників також стала доступною невідомим особам.
Поєднання імені та посади дає потенційному атакуючому цільову інформацію, тому ризик фішингу зростає.
Що зламом не зачеплено
Доступ до файлів розслідувань, паролів, кодів входу і сесійних токенів, за словами компанії, не зафіксовано. Фірма класифікує скомпрометовані дані як несуттєві для безпеки.
Зв’язок із крадіжкою Binance
Chainalysis заперечує будь-який зв’язок інциденту з крадіжкою на 6,3 млрд доларів у Binance. Попередні висновки Binance пов’язують викрадення із скомпрометованим ноутбуком одного з її інженерів.
Сама компанія відстежує рух викрадених коштів, тож власний злам викликає додаткові питання. Генеральний директор Chainalysis Джонатан Левін висловив підозру щодо Північної Кореї:
КНДР знову вдається до старих методів
Джонатан Левін, генеральний директор Chainalysis
Як компанія реагує на інцидент
- До розслідування залучено незалежних експертів з кібербезпеки.
- Chainalysis використовує великі мовні моделі для пошуку вразливих ділянок у власній ІТ-інфраструктурі.
- Клієнти очікують офіційного списку людей, чиї персональні дані розкрито.
Деталі про використання ШІ в компанії, як передає Cybersecurity News.
Попередній випадок з Ledger
У 2020 році виробник гаманців Ledger визнав, що електронні адреси близько 1 млн клієнтів скомпрометовано. Після цього компанія попередила користувачів про фішингові ризики.
Що це означає для ринку
Злам постачальника аналітики, який допомагає відстежувати криптозлочини, показує: вразливість однієї ланки може зачепити одразу багато структур, зокрема банки та біржі, серед клієнтів Chainalysis.
Поєднання імені та посади дає зловмиснику цільову інформацію, тож клієнтам варто очікувати офіційного списку постраждалих і з обережністю ставитися до незапитаних листів.
Примітка редакції: Точна дата злому в джерелі не вказана, сказано лише «цього місяця».
Примітка редакції: Кількість постраждалих користувачів і співробітників у джерелі не називається.
Часті питання
Які дані отримали зловмисники після злому Chainalysis?
Йдеться про ідентифікатори профілів, імена та прізвища, електронні адреси й назви посад, а також частину персональних даних співробітників. За словами компанії, ознак доступу до файлів розслідувань, паролів, кодів входу та сесійних токенів не виявлено. Фірма вважає скомпрометовані дані несуттєвими для безпеки.
Чи пов’язаний злам Chainalysis з крадіжкою Binance?
Chainalysis заперечує зв’язок інциденту з крадіжкою Binance на 6,3 млрд доларів. Попередні висновки Binance пов’язують викрадення зі скомпрометованим ноутбуком одного з інженерів. Сама компанія відстежує рух викрадених коштів, тож її власний злам викликає додаткові питання. Генеральний директор Джонатан Левін висловив підозру щодо Північної Кореї.
Скільки клієнтів Chainalysis можуть бути постраждалими?
У джерелі не вказано, скільки саме клієнтів або співробітників постраждали. Відомо, що до кола клієнтів компанії входять понад 100 банків, біржі та державні органи. Наразі клієнти чекають офіційного переліку тих, чиї дані виявилися розкритими. Компанія ще не оприлюднила його.
Що таке агентний ШІ і навіщо його використовували у зламі?
Агентний ШІ — це програмне забезпечення, яке може самостійно будувати план дій і реалізовувати його поетапно. Chainalysis не розкриває, наскільки автономною була участь такого ШІ у зламі. Компанія також застосовує великі мовні моделі для пошуку вразливостей у власній інфраструктурі.
Раніше ми писали
Джерела
