Chainalysis zbulon shkelje të dhënash pas një sulmi kibernetik të drejtuar nga inteligjenca artificiale

Siç njofton SecurityWeek, kompania e analizës së blockchain-it Chainalysis ka bërë të ditur se ka rënë viktimë e një sulmi kibernetik të drejtuar nga inteligjenca artificiale, që solli një shkelje të dhënash. “Këtë muaj, Chainalysis zbuloi një aktor të jashtëm që përdorte teknika sulmuese agjentike për të fituar qasje të paautorizuar në sistemet dhe mjetet e brendshme të Chainalysis”, tha kompania.

Sipas kompanisë, incidenti nuk lidhet me grabitjen e fundit prej 6.36 miliardë dollarësh në Binance, e cila iu atribua hakerëve koreano-veriorë — një ngjarje tjetër, edhe pse Chainalysis është ndër firmat që ndjekin gjurmët e kriptomonedhave të vjedhura.

Sulmi, sipas Chainalysis, nuk komprometoi përmbajtjen e hetimeve, rezultatet e transaksioneve apo të kërkimeve, fjalëkalimet në tekst të qartë apo kredenciale dhe sekrete të tjera. Megjithatë u qasën disa të dhëna jondjeshme të klientëve, si ID-të e përdoruesve, emrat e plotë, adresat e emailit dhe etiketat e roleve në organizatë për përdoruesit e platformës. Kompania vazhdon hetimin për shtrirjen e plotë dhe nuk ka bërë të ditur sa persona mund të jenë prekur.

“Ekipet tona kanë punuar pa pushim për të hetuar aktivitetin e paautorizuar, për të mbyllur dobësitë dhe për të forcuar sistemet”, tha kompania, e cila po bashkëpunon me ekspertë të jashtëm të sigurisë kibernetike dhe po përdor edhe vetë modele të mëdha gjuhësore (LLM) për të rishikuar qëndrimin e saj të sigurisë.

Chainalysis vuri në dukje se ka vërejtur një rritje në gjithë industrinë të sulmeve kibernetike të drejtuara nga AI, pasi shumë platforma teknologjike janë goditur javët e fundit. Meqë u komprometuan emra dhe adresa emaili, kompania u rekomandon përdoruesve të jenë vigjilentë ndaj kërkesave të papritura për vërtetim apo rivendosje fjalëkalimi dhe të sigurohen që kanë aktivizuar vërtetimin me shumë faktorë (MFA).