Chainalysis victime d’une cyberattaque IA : données exposées
Chainalysis a subi une cyberattaque impliquant des agents d’IA, exposant noms, e-mails et rôles clients. Aucun accès à des fonds ou données sensibles n’a été détecté.
Chainalysis a confirmé le 30 octobre avoir subi un incident de cybersécurité impliquant un acteur externe ayant utilisé des agents d’IA offensifs pour accéder illégalement à ses systèmes internes. Cette attaque a entraîné l’exposition de données clients à faible sensibilité, telles que des identifiants d’utilisateur, noms complets, adresses e-mail et rôles organisationnels. L’entreprise précise qu’aucune preuve d’accès à des mots de passe en clair, secrets d’authentification multifacteur, tokens de session ou au contenu d’enquêtes et résultats de transactions n’a été trouvée. Chainalysis insiste sur le fait que cet incident n’est pas lié au récent vol chez Binance. La société travaille avec des experts externes pour renforcer sa sécurité, a notifié les clients concernés et poursuit son enquête afin d’identifier précisément les données compromises. Elle recommande la vigilance face aux demandes suspectes de réinitialisation de mot de passe et encourage l’activation de l’authentification à deux facteurs.