O AGENTICO
Chainalysis confirma invasão que expôs dados de clientes
3 fontesdesde 02 de novembro de 20263 artigos
A Chainalysis informou que um invasor acessou seus sistemas e ferramentas internas e obteve dados de clientes, como nomes, e-mails e identificadores de usuário. A empresa afirmou não ter encontrado indícios de acesso a conteúdos de investigação, senhas em texto claro, segredos de autenticação multifator ou tokens de sessão. A TechRadar relata impactos mais amplos, incluindo senhas criptografadas expostas e serviços desligados, mas esses detalhes divergem do relato da Security Affairs.
Resumo
Um invasor acessou sistemas e ferramentas internas da Chainalysis e obteve dados não sensíveis de clientes.
A invasão expôs informações de usuários da plataforma, embora a empresa as tenha classificado como não sensíveis.
A Chainalysis informou que os dados acessados incluem identificadores de usuário, nomes completos, endereços de e-mail e cargos organizacionais.
Esses dados podem identificar usuários e suas funções nas organizações que usam a plataforma.
A Chainalysis afirmou não ter encontrado indícios de acesso a conteúdos de investigação, resultados de transações ou consultas, senhas em texto claro, segredos de MFA ou tokens de sessão.
A empresa distinguiu os dados expostos de informações investigativas e credenciais que poderiam permitir acesso direto às contas.
A Chainalysis atribuiu o acesso não autorizado a técnicas de ataque com agentes de inteligência artificial.
O método descrito pela empresa envolve agentes de IA, mas os trechos não explicam como o ataque foi executado.
A TechRadar relata que a Chainalysis desligou alguns serviços, forçou redefinições de senha e exigiu medidas adicionais de segurança.
As medidas relatadas indicam interrupções operacionais e ações para proteger contas durante a investigação.
Citações
“This month, Chainalysis detected an external actor using offensive agentic techniques to gain unauthorized access to Chainalysis systems and internal tools.”
O método descrito pela empresa envolve agentes de IA, mas os trechos não explicam como o ataque foi executado.
— Chainalysis, empresa de análise de blockchain · ver em Security Affairs ↗
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.