Chainalysis сама попалась.
30 октября компания опубликовала заявление: в этом месяце внешние злоумышленники проникли в системы и внутренние инструменты компании, используя «агентные методы атакующего характера». Им стали доступны ID пользователей платформы, полные имена, адреса электронной почты и метки с ролями в организациях. Компания заявила, что на данный момент не обнаружила доступа к материалам расследований, данным о транзакциях и результатам запросов, паролям в открытом виде, ключам MFA и токенам сессий. Компания отдельно подчеркнула, что этот инцидент не связан с кражей средств у Binance.
Не описывайте это как «ИИ сам взломал систему» — компания такого не утверждала. Речь идёт о том, что злоумышленники использовали агентные методы, а не о том, что ИИ действовал самостоятельно.
Моё мнение: когда в компанию, занимающуюся расследованиями в блокчейне, проникают и получают доступ к внутренним инструментам, утечка списка пользователей опаснее утечки паролей. Информацию о том, кто пользуется Chainalysis, в какой организации работает и какую роль занимает, могут использовать для целевых фишинговых атак. Организациям, которые пользуются платформой, теперь особенно стоит опасаться поддельных писем о сбросе пароля и уведомлений о входе — об этом предупреждает и сама компания. Если у вас не включена двухфакторная аутентификация, включите её как можно скорее.
30 октября компания опубликовала заявление: в этом месяце внешние злоумышленники проникли в системы и внутренние инструменты компании, используя «агентные методы атакующего характера». Им стали доступны ID пользователей платформы, полные имена, адреса электронной почты и метки с ролями в организациях. Компания заявила, что на данный момент не обнаружила доступа к материалам расследований, данным о транзакциях и результатам запросов, паролям в открытом виде, ключам MFA и токенам сессий. Компания отдельно подчеркнула, что этот инцидент не связан с кражей средств у Binance.
Не описывайте это как «ИИ сам взломал систему» — компания такого не утверждала. Речь идёт о том, что злоумышленники использовали агентные методы, а не о том, что ИИ действовал самостоятельно.
Моё мнение: когда в компанию, занимающуюся расследованиями в блокчейне, проникают и получают доступ к внутренним инструментам, утечка списка пользователей опаснее утечки паролей. Информацию о том, кто пользуется Chainalysis, в какой организации работает и какую роль занимает, могут использовать для целевых фишинговых атак. Организациям, которые пользуются платформой, теперь особенно стоит опасаться поддельных писем о сбросе пароля и уведомлений о входе — об этом предупреждает и сама компания. Если у вас не включена двухфакторная аутентификация, включите её как можно скорее.