Ne oldu?
Blockchain analiz firması Chainalysis, ağ güvenliğine yapılan bir saldırının ardından tüm kullanıcılarına ait hassas bilgilerin ele geçirildiğini duyurdu. Şirketin müşterilere gönderdiği e-postaya göre çalınanlar arasında ad soyad, kullanıcı adı, parola özetleri ve aktif token'lar yer alıyor.
Kimler etkilendi?
Chainalysis'in müşteri listesi oldukça geniş: FBI, ABD Göçmenlik ve Gümrük Muhafaza (ICE) ile ABD Hava Kuvvetleri gibi kamu kurumlarının yanı sıra Microsoft, Coinbase ve Barclays gibi özel şirketler de müşterileri arasında gösteriliyor. Çalınan verilerin müşterileri ek tehditlere açık hale getirip getirmediği henüz net değil.
Saldırı nasıl gerçekleşti?
Şirket, geçen cuma günü ekim ayında yaşanan ve aynı dönemdeki diğer platform saldırılarına benzeyen bir siber olayın hedefi olduğunu açıkladı. Dışarıdan bir aktör, yapay zekâ ajanı destekli saldırı teknikleri kullanarak Chainalysis sistemlerine ve iç araçlarına yetkisiz erişim sağladı.
"Hassas olmayan" tartışması
Şirketin müşterilere gönderdiği e-postada kullanıcı kimlikleri, tam adlar, e-posta adresleri ve organizasyon rol etiketleri gibi verilerin "hassas olmayan müşteri verisi" olarak tanımlandığı görülüyor. Ancak bu bilgilerin neden hassas sayılmadığı açıklanmadı; güvenlik uzmanları kimlik avı ve hesap ele geçirme saldırıları için bu tür verilerin değerli olabileceğine dikkat çekiyor.
