Chainalysis s’est fait piéger à son tour.
Dans un communiqué publié le 30 octobre, l’entreprise a indiqué qu’au cours du mois, un attaquant externe avait réussi à pénétrer dans ses systèmes et ses outils internes en recourant à des « techniques d’agent offensives ». Les informations consultées comprenaient les identifiants des utilisateurs de la plateforme, leurs noms complets, leurs adresses e-mail et les étiquettes indiquant leur rôle au sein de leur organisation. L’entreprise affirme qu’à ce jour, rien n’indique que des éléments d’enquête, des transactions, des résultats de recherche, des mots de passe en clair, des clés MFA ou des jetons de session aient été consultés. Elle a également tenu à préciser que cet incident n’avait aucun lien avec le vol visant Binance.
Ne présentez pas l’affaire comme si « l’IA avait piraté le système toute seule » : ce n’est pas ce que dit l’entreprise. Elle parle d’un attaquant qui a utilisé des techniques d’agent, pas d’une IA qui aurait agi de son propre chef.
À mon avis, pour une entreprise d’enquête sur la blockchain, une intrusion dans les outils internes est plus préoccupante qu’une fuite de mots de passe. La liste des personnes qui utilisent Chainalysis, de leur organisation et de leur rôle pourrait servir à mener des campagnes d’hameçonnage ciblées. Les organisations qui utilisent ses services doivent surtout se méfier des faux e-mails de réinitialisation de mot de passe et des fausses notifications de connexion ; c’est aussi ce que recommande l’entreprise. Si vous n’avez pas activé la vérification en deux étapes, faites-le sans attendre.
Dans un communiqué publié le 30 octobre, l’entreprise a indiqué qu’au cours du mois, un attaquant externe avait réussi à pénétrer dans ses systèmes et ses outils internes en recourant à des « techniques d’agent offensives ». Les informations consultées comprenaient les identifiants des utilisateurs de la plateforme, leurs noms complets, leurs adresses e-mail et les étiquettes indiquant leur rôle au sein de leur organisation. L’entreprise affirme qu’à ce jour, rien n’indique que des éléments d’enquête, des transactions, des résultats de recherche, des mots de passe en clair, des clés MFA ou des jetons de session aient été consultés. Elle a également tenu à préciser que cet incident n’avait aucun lien avec le vol visant Binance.
Ne présentez pas l’affaire comme si « l’IA avait piraté le système toute seule » : ce n’est pas ce que dit l’entreprise. Elle parle d’un attaquant qui a utilisé des techniques d’agent, pas d’une IA qui aurait agi de son propre chef.
À mon avis, pour une entreprise d’enquête sur la blockchain, une intrusion dans les outils internes est plus préoccupante qu’une fuite de mots de passe. La liste des personnes qui utilisent Chainalysis, de leur organisation et de leur rôle pourrait servir à mener des campagnes d’hameçonnage ciblées. Les organisations qui utilisent ses services doivent surtout se méfier des faux e-mails de réinitialisation de mot de passe et des fausses notifications de connexion ; c’est aussi ce que recommande l’entreprise. Si vous n’avez pas activé la vérification en deux étapes, faites-le sans attendre.