Кібератака на Chainalysis: AI-агенти й витік даних

Chainalysis зазнала кібератаки із застосуванням AI-агентів: розкрито імена, email та ролі клієнтів, але не чутливі дані. Компанія посилює захист і розслідує інцидент.

30 жовтня Chainalysis підтвердила інцидент кібербезпеки, під час якого сторонній зловмисник використав агентські техніки штучного інтелекту для несанкціонованого доступу до її систем та внутрішніх інструментів. Внаслідок атаки були розкриті дані клієнтів із низьким рівнем чутливості: ідентифікатори користувачів, повні імена, електронні адреси та організаційні ролі. Компанія наголосила, що немає доказів доступу до паролів, секретів багатофакторної автентифікації, сесійних токенів чи змісту розслідувань і транзакцій. Chainalysis зазначила, що інцидент не пов’язаний із нещодавньою крадіжкою на Binance. Компанія співпрацює з експертами для посилення безпеки, повідомила постраждалих клієнтів і продовжує розслідування. Користувачам радять бути уважними до неочікуваних запитів на скидання пароля та активувати двофакторну автентифікацію.