The Pulse
Chainalysis rivela una violazione che ha esposto nomi e indirizzi email dei clienti
Chainalysis ha dichiarato che un soggetto esterno ha avuto accesso a ID utente, nomi, indirizzi email e indicazioni del ruolo nell’organizzazione dei clienti usando quelle che l’azienda ha definito «tecniche agentiche offensive». L’azienda
AI.info Team · Scritto con l’IA · verificato ·
Tra i dati dei clienti a cui un soggetto esterno ha avuto accesso presso Chainalysis figurano ID utente, nomi, indirizzi email e indicazioni del ruolo nell’organizzazione, ha dichiarato la società di analisi blockchain in una comunicazione pubblicata venerdì 30 ottobre. L’azienda ha descritto l’intrusione come condotta con «tecniche agentiche offensive», ma non ha spiegato in cosa consistessero né identificato l’autore dell’attacco.
Chainalysis ha dichiarato di aver rilevato l’accesso non autorizzato «questo mese» e sta ancora accertando a quali dati appartenenti a ciascuna organizzazione sia stato effettuato l’accesso. Ha promesso ai clienti interessati un resoconto dettagliato al termine della verifica; la comunicazione non indica il numero totale di utenti o organizzazioni coinvolti.
Quattro esempi di dati dei clienti consultati
La comunicazione dell’azienda elenca ID utente, nomi completi, indirizzi email e indicazioni del ruolo nell’organizzazione come esempi di «dati non sensibili dei clienti» a cui è stato effettuato l’accesso. Le indicazioni del ruolo sono rilevanti perché possono associare una persona identificata per nome a una posizione in un’organizzazione, mentre gli indirizzi email offrono un canale diretto per contatti successivi. Chainalysis non ha detto se il soggetto abbia copiato i dati né quanti singoli record siano coinvolti.
L’azienda ha dichiarato di «non aver trovato alcuna indicazione» di accesso ai contenuti delle indagini, tra cui grafici, note o casi. Ha inoltre riferito di non aver trovato finora prove di accesso a risultati di transazioni o query, password in chiaro, segreti di autenticazione a più fattori o token di sessione degli utenti.
Resta poco chiaro cosa intenda Chainalysis per «agentiche»
Nella comunicazione ai clienti, Chainalysis ha scritto: «Questo mese, Chainalysis ha rilevato un soggetto esterno che utilizzava tecniche agentiche offensive per ottenere accesso non autorizzato ai sistemi e agli strumenti interni di Chainalysis». L’azienda non ha indicato un modello, uno strumento o un framework software, non ha descritto il punto di ingresso dell’attaccante né specificato quale parte del lavoro sia stata svolta da un sistema di IA.
La comunicazione afferma che Chainalysis sta collaborando con esperti esterni di cybersecurity, correggendo le vulnerabilità e usando grandi modelli linguistici per sostenere una verifica più ampia della sicurezza della propria piattaforma. L’azienda ha collocato l’incidente nel contesto di quello che ha definito un aumento degli attacchi informatici basati sull’IA in tutto il settore, ma la sua comunicazione non fornisce prove tecniche che chiariscano il ruolo specifico dell’IA in questa intrusione.
Ai clienti chiesto di prestare attenzione a richieste sospette
Chainalysis ha esortato i clienti ad attivare l’autenticazione a due fattori, se non l’hanno già fatto, e a prestare attenzione a richieste inattese di reimpostazione della password o di autenticazione. Questi avvertimenti sono particolarmente rilevanti mentre l’azienda accerta quali dati degli utenti siano stati esposti; la comunicazione afferma che fornirà aggiornamenti specifici per ciascuna organizzazione man mano che l’indagine procede.
Chainalysis ha anche dichiarato che l’incidente non era collegato al recente furto di criptovalute presso Binance. The Block ha riferito che Chainalysis ha rifiutato di rispondere alle sue ulteriori domande su quando sia stata rilevata l’intrusione, quali vulnerabilità siano state sfruttate e quale ruolo abbiano avuto gli agenti di IA nell’attacco.
La comunicazione lascia irrisolti dettagli fondamentali: come il soggetto sia entrato nei sistemi di Chainalysis, a quanti record dei clienti sia stato effettuato l’accesso e cosa significhi in pratica la descrizione dell’azienda delle «tecniche agentiche offensive». Chainalysis non ha ancora pubblicato il resoconto cliente per cliente che afferma di avere in preparazione.