Chainalysis: هکرها اطلاعات مشتریان را به دست آورده‌اند

به گفته Chainalysis، در اکتبر به سامانه‌های داخلی و ابزارهای داخلی این شرکت حمله سایبری شده است. این شرکت گفته مهاجم از تکنیک‌های حمله با کمک عامل هوش مصنوعی استفاده کرده است.

مشتریان بالای Chainalysis شامل آژانس‌های دولتی مانند FBI، ICE و نیروی هوایی آمریکا، و شرکت‌هایی مانند مایکروسافت، Coinbase و Barclays هستند.

Chainalysis در پیامی ایمیلی به مشتریان آسیب‌دیده گفته داده‌های غیرحساس مشتری مانند شناسه کاربری، نام کامل، ایمیل و برچسب نقش سازمانی دسترسی‌پذیر شده است.

Chainalysis در به‌روزرسانی چهارشنبه گفته بخشی از حمله چندجبهه‌ای یک «حمله مسیر‌میانی» بوده که گذرواژه‌های زیرمجموعه‌ای از مشتریان را افشا کرده است. به گفته این شرکت، مسیر آسیب‌پذیری شناسایی و برطرف شده است.

مشخص نیست داده‌های سرقت‌شده مشتریان را در معرض تهدیدهای بیشتری قرار داده یا نه. Chainalysis هنوز نگفته زیرساخت آلوده کجا بوده و آیا داده‌های به‌دست‌آمده رمزگذاری TLS داشته‌اند.