Chainalysis sofre ataque com IA e expõe dados de clientes

A Chainalysis sofreu ataque com IA, expondo nomes, e-mails e funções de clientes, mas sem comprometer dados sensíveis ou fundos. A empresa reforça a segurança e investiga o caso.

A Chainalysis confirmou em 30 de outubro que foi alvo de um incidente de cibersegurança, no qual um agente externo utilizou técnicas ofensivas baseadas em IA para acessar de forma não autorizada seus sistemas internos. O ataque resultou na exposição de dados de baixa sensibilidade de clientes, incluindo identificadores de usuário, nomes completos, e-mails e funções organizacionais. A empresa ressaltou que não há indícios de acesso a senhas em texto simples, segredos de autenticação multifator, tokens de sessão ou ao conteúdo de investigações e transações. Além disso, destacou que o incidente não está relacionado ao recente roubo à Binance. A Chainalysis está colaborando com especialistas externos para reforçar sua segurança, notificou os clientes afetados e segue investigando para identificar os registros comprometidos. Recomenda-se atenção a solicitações inesperadas de redefinição de senha e a ativação da autenticação em dois fatores.