Chainalysis, saldırganın iç sistemlerine girdiğini açıkladı; kullanıcı kimlikleri ve e-postalar sızdı
Blockchain analitik şirketi Chainalysis, bu ayın başında yapay zekâ destekli saldırı teknikleriyle iç sistemlere sızıldığını duyurdu; etkilenen kişi sayısı henüz açıklanmadı.
Blockchain analitik şirketi Chainalysis, bu ayın başında dışarıdan bir aktörün yapay zekâ destekli saldırgan teknikler kullanarak şirketin iç sistemlerine ve araçlarına izinsiz eriştiğini açıkladı. Şirketin verdiği bilgiye göre sızdırılan veriler arasında kullanıcı kimlikleri, ad soyad, e-posta adresleri ve kuruluş rol etiketleri bulunuyor. Chainalysis bu verilerin hassas olmadığını belirtiyor.
Şirket, soruşturma içeriklerine, kimlik doğrulama bilgilerine veya oturum belirteçlerine yetkisiz erişim olduğuna dair bir kanıt bulmadığını söylüyor. Ancak hangi kayıtların her müşteri için alındığı hâlâ belirlenmeye çalışılıyor ve etkilenen kişi sayısı açıklanmış değil.
Chainalysis, güvenlik açıklarını kapattığını ve platformunu dış güvenlik uzmanları ile büyük dil modelleri yardımıyla sertleştirdiğini bildiriyor. Şirket olayın yakın zamandaki Binance hırsızlığıyla bağlantısı olmadığını da belirtiyor.
Neden önemli
Sızan veriler kimlik doğrulama bilgilerini kapsamadığı için doğrudan hesap ele geçirme riski görünmüyor, ama ad, e-posta ve kurum bilgisi oltalama saldırıları için kullanılabilir. Chainalysis müşterilerine iki faktörlü doğrulamayı etkinleştirmelerini ve beklenmedik şifre sıfırlama ya da kimlik doğrulama isteklerine dikkat etmelerini öneriyor. Etkilenen kişi sayısı açıklanana kadar hangi kullanıcıların risk altında olduğu belirsiz kalıyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.