La policía de la cadena de bloques también acabó siendo espiada. Bastante irónico. Pero no me voy a sumar al grito de «¡Llegaron los hackers de IA!».
Volvamos al texto original. En el comunicado de Chainalysis del 30/10, sobre el incidente solo hay una frase relevante: un atacante externo utilizó técnicas ofensivas basadas en agentes para acceder a los sistemas y herramientas internas de la empresa. No dice cómo entró, qué vulnerabilidad aprovechó, cómo fue la cadena de ataque ni quién lo hizo. Inventarse la historia de que «un agente por sí solo logró vulnerar una empresa de seguridad» a partir de esa frase equivale a hacerle publicidad gratis al atacante.
Veamos también qué se perdió. A lo que se accedió fue a los ID, nombres, correos electrónicos y etiquetas de roles organizativos de los usuarios de la plataforma; la propia empresa los clasifica como datos no sensibles. Por ahora, dicen que no encontraron indicios de que se hayan tocado los gráficos y las notas de los casos, las transacciones, los resultados de consultas, las contraseñas en texto plano, las claves de MFA ni los tokens de sesión. En pocas palabras, esta vez no se filtró quién estaba siendo investigado ni adónde iba el dinero.
Mi opinión: lo importante no es lo poderosa que sea la IA, sino que una empresa de seguridad que maneja datos de un gran número de clientes institucionales permitió que alguien ajeno accediera a sus herramientas internas. Da igual si la puerta de entrada fue una persona o un script; la verdadera pregunta es cuánto se puede ver una vez dentro. Esta vez lo que quedó expuesto fue el directorio de contactos. Chainalysis les debe a sus clientes una explicación sobre cuán granulares son realmente los permisos de sus herramientas internas.
En qué podría estar equivocado: la investigación sigue en curso y la empresa dice que todavía está revisando los registros de acceso de cada cliente; los detalles se comunicarán más adelante. En el comunicado también mencionó que están aumentando los ataques impulsados por IA en el sector. Si más adelante se descubre que también se accedió al contenido de las investigaciones, o si se revela una cadena de ataque automatizada completa, entonces habré minimizado lo ocurrido en este artículo. Lo reconoceré.
Esto es solo una observación y no constituye una recomendación.
Volvamos al texto original. En el comunicado de Chainalysis del 30/10, sobre el incidente solo hay una frase relevante: un atacante externo utilizó técnicas ofensivas basadas en agentes para acceder a los sistemas y herramientas internas de la empresa. No dice cómo entró, qué vulnerabilidad aprovechó, cómo fue la cadena de ataque ni quién lo hizo. Inventarse la historia de que «un agente por sí solo logró vulnerar una empresa de seguridad» a partir de esa frase equivale a hacerle publicidad gratis al atacante.
Veamos también qué se perdió. A lo que se accedió fue a los ID, nombres, correos electrónicos y etiquetas de roles organizativos de los usuarios de la plataforma; la propia empresa los clasifica como datos no sensibles. Por ahora, dicen que no encontraron indicios de que se hayan tocado los gráficos y las notas de los casos, las transacciones, los resultados de consultas, las contraseñas en texto plano, las claves de MFA ni los tokens de sesión. En pocas palabras, esta vez no se filtró quién estaba siendo investigado ni adónde iba el dinero.
Mi opinión: lo importante no es lo poderosa que sea la IA, sino que una empresa de seguridad que maneja datos de un gran número de clientes institucionales permitió que alguien ajeno accediera a sus herramientas internas. Da igual si la puerta de entrada fue una persona o un script; la verdadera pregunta es cuánto se puede ver una vez dentro. Esta vez lo que quedó expuesto fue el directorio de contactos. Chainalysis les debe a sus clientes una explicación sobre cuán granulares son realmente los permisos de sus herramientas internas.
En qué podría estar equivocado: la investigación sigue en curso y la empresa dice que todavía está revisando los registros de acceso de cada cliente; los detalles se comunicarán más adelante. En el comunicado también mencionó que están aumentando los ataques impulsados por IA en el sector. Si más adelante se descubre que también se accedió al contenido de las investigaciones, o si se revela una cadena de ataque automatizada completa, entonces habré minimizado lo ocurrido en este artículo. Lo reconoceré.
Esto es solo una observación y no constituye una recomendación.