Chainalysis siber saldırı ile müşteri verisi açığı
Chainalysis, yapay zeka ajanlarıyla yapılan siber saldırıda müşteri isimleri, e-postaları ve rollerini açığa çıkardı. Hassas veri kaybı yok. Şirket güvenliği artırıyor ve olayı araştırıyor.
Chainalysis, 30 Ekim'de harici bir aktörün saldırgan yapay zeka ajanları kullanarak sistemlerine ve dahili araçlarına yetkisiz erişim sağladığı bir siber güvenlik olayı yaşandığını doğruladı. Bu saldırı sonucunda, kullanıcı tanımlayıcıları, tam adlar, e-posta adresleri ve organizasyonel rol etiketleri gibi düşük hassasiyetli müşteri verileri açığa çıktı. Şirket, düz metin şifreler, çok faktörlü kimlik doğrulama sırları, oturum tokenları, araştırma içerikleri veya işlem sonuçlarına erişildiğine dair herhangi bir kanıt bulunmadığını belirtti. Ayrıca olayın yakın zamanda Binance'e yapılan hırsızlıkla ilişkili olmadığının altını çizdi. Chainalysis, güvenliği artırmak için harici uzmanlarla çalışıyor, etkilenen müşterilere bildirimde bulundu ve hangi kayıtların tehlikeye atıldığını belirlemek için soruşturmayı sürdürüyor. Kullanıcılara, beklenmeyen şifre sıfırlama taleplerine karşı dikkatli olmaları ve iki faktörlü kimlik doğrulamayı etkinleştirmeleri öneriliyor.