Firma Chainalysis zajmująca się analizą danych w sieciach blockchain padła ofiarą incydentu bezpieczeństwa teleinformatycznego. W wyniku nieuprawnionego dostępu do systemów zewnętrzny podmiot uzyskał dane użytkowników platformy.
Do ataku doszło w październiku, gdy zewnętrzny podmiot przeprowadził operację z wykorzystaniem narzędzi ofensywnych wspomaganych przez sztuczną inteligencję. Metody te umożliwiły przełamanie zabezpieczeń oraz uzyskanie dostępu do wewnętrznych zasobów infrastruktury.
W trakcie nieuprawnionej infiltracji doszło do wycieku poufnych informacji, w tym nazw użytkowników, imion, nazwisk, skrótów haseł oraz aktywnych tokenów sesyjnych. W praktyce inżynierii bezpieczeństwa skrót hasła stanowi przetworzoną algorytmicznie postać ciągu dostępowego, z kolei token umożliwia autoryzację operacji bez podawania danych logowania. Przejęcie takich danych umożliwia potencjalne podszywanie się pod użytkowników.
Wśród klientów firmy znajdują się agencje rządowe oraz międzynarodowe przedsiębiorstwa technologiczne i finansowe. Incydent ten stanowi poważne wyzwanie dla bezpieczeństwa infrastruktury analitycznej.
Pełny artykuł na powyższy temat: