Chainalysis、AI活用攻撃で顧客データ流出
ChainalysisはAI活用の攻撃で顧客データが流出。機密情報や資金は無事で、現在セキュリティ強化と調査を継続中。
Chainalysisは10月30日、外部攻撃者がAIエージェントなどの先進技術を用いて、同社システムや内部ツールに不正アクセスしたサイバーセキュリティインシデントを確認しました。これにより、ユーザーID、氏名、メールアドレス、組織内ロールなど感度の低い顧客データが流出しました。 同社は、平文パスワードや多要素認証のシークレット、セッショントークン、調査内容やトランザクション結果へのアクセスは確認されていないと強調しています。また、このインシデントは最近のBinanceへのハッキングとは無関係と説明しています。 Chainalysisは外部専門家と連携し、セキュリティ強化や影響を受けた顧客への通知、流出記録の特定を進めています。ユーザーには、予期しないパスワードリセット要求への注意と二要素認証の有効化を推奨しています。