Chainalysis: KI-Cyberangriff legt Kundendaten offen
Chainalysis erlitt einen KI-basierten Cyberangriff. Namen, E-Mails und Rollen von Kunden wurden offengelegt, jedoch keine sensiblen Daten oder Gelder. Die Sicherheitsmaßnahmen werden verstärkt.
Chainalysis bestätigte am 30. Oktober einen Cybersecurity-Vorfall, bei dem ein externer Akteur offensive KI-Agenten einsetzte, um unbefugten Zugriff auf interne Systeme und Tools zu erlangen. Dabei wurden geringfügig sensible Kundendaten wie Benutzerkennungen, vollständige Namen, E-Mail-Adressen und organisatorische Rollen offengelegt. Das Unternehmen betonte, dass keine Hinweise auf Zugriffe auf Klartext-Passwörter, Multi-Faktor-Authentifizierungsdaten, Sitzungstoken oder Inhalte von Untersuchungen und Transaktionen vorliegen. Chainalysis stellte zudem klar, dass der Vorfall nicht mit dem jüngsten Binance-Diebstahl in Verbindung steht. Zur Stärkung der Sicherheit arbeitet Chainalysis mit externen Experten zusammen, hat betroffene Kunden informiert und prüft weiterhin, welche Datensätze kompromittiert wurden. Nutzern wird geraten, auf unerwartete Passwort-Reset-Anfragen zu achten und die Zwei-Faktor-Authentifizierung zu aktivieren.