Chainalytics, bilgisayar korsanlarının tüm müşterilerinin kimlik bilgilerini ve tokenlarını çaldığını söylüyor

Şirket, "çok cepheli siber saldırının" yapay zeka ajanlarını ve yolda veri hırsızlığını içerdiğini söyledi.

Blockchain analiz firması Chainaliz, ağ güvenliğinin ihlali sonrasında bilgisayar korsanlarının tüm kullanıcılarına ait isimler, kullanıcı adları, şifre karmaları ve canlı tokenlar dahil olmak üzere hassas kişisel bilgileri ele geçirdiğini söyledi.

Bu başarı, saldırganlar için büyük bir darbe olabilir. Hem Chainalation ve public kaynaklar aralarında FBI, ABD Göçmenlik ve Gümrük Muhafaza teşkilatı ve ABD Hava Kuvvetleri gibi devlet kurumlarının yanı sıra Microsoft, Coinbase ve Barclays gibi özel şirketlerin de bulunduğu yüksek profilli müşterilerin uzun bir listesini ortaya çıkardı. Veri hırsızlığının müşterileri ek tehditlere maruz bırakıp bırakmadığı belli değil.

Sizi bilgilendirdiğimiz için üzgünüz…

Geçtiğimiz Cuma günü Chainalytics, Ekim ayında aynı ay içinde diğer platformlarda gerçekleşen saldırılara benzer bir siber güvenlik olayının hedefi olduğunu söyledi(https://www.chainalytics.com/blog/security-incident-october-30/). Harici aktör, Chainalytics sistemlerine ve dahili araçlara yetkisiz erişim sağlamak için yapay zeka aracı destekli saldırı tekniklerini kullandı. Şirketin etkilenen müşterilere gönderdiği bir e-postada, "platformumuzda sağlanan kullanıcılar için kullanıcı kimlikleri, tam adlar, e-posta adresleri ve kuruluş rol etiketleri gibi hassas olmayan bazı müşteri verilerine erişildiği" belirtildi. Şirketin bu tür bilgileri neden "hassas olmayan" olarak değerlendirdiği açık değil.

Çarşamba günkü güncellemede şirket, "devam eden çok cepheli siber saldırının" bir kısmının, müşteri şifrelerinin bir alt kümesini açığa çıkaran "yolda saldırı" içerdiğini ve saldırı vektörünün tanımlanıp düzeltildiğini söyledi. Ortadaki düşman saldırısı olarak da bilinen yol üstü saldırılar, bir bilgisayar korsanının iki taraf arasında trafik gönderen bir altyapı parçasına erişim sağlamasıyla gerçekleşir. Chainalytics henüz altyapı ihlalinin nerede meydana geldiğini ve buradan elde edilen verilerin TLS ile şifrelenip şifrelenmediğini söylemedi.