شرکت تحلیل بلاکچین Chainalysis اعلام کرده که در پی یک حمله سایبری، بخشی از اطلاعات مشتریانش به دست یک مهاجم خارجی افتاده است. این شرکت در اطلاعیه‌ای در ۳۰ اکتبر ۲۰۲۶ اعلام کرد مهاجم با استفاده از روش‌هایی که آن‌ها را «تکنیک‌های تهاجمی مبتنی بر هوش مصنوعی عامل‌محور» توصیف کرده، به برخی سیستم‌ها و ابزارهای داخلی دسترسی پیدا کرده است.

چه اطلاعاتی افشا شده است؟

اطلاعاتی که طبق اعلام شرکت در دسترس مهاجم قرار گرفته، شامل موارد زیر است:

• نام کامل کاربران

• آدرس ایمیل

• شناسه کاربری

• عنوان و سطح دسترسی سازمانی کاربران

با این حال، چینالیسیس اعلام کرده تاکنون شواهدی از دسترسی مهاجم به اطلاعات حساس‌تر پیدا نکرده است؛ از جمله پرونده‌های تحقیقات، یادداشت‌ها، نتایج جست‌وجوهای تراکنش، رمزهای عبور، اطلاعات احراز هویت دومرحله‌ای و توکن‌های نشست کاربران.

نقش هوش مصنوعی در حمله سایبری

چینالیسیس روش مهاجم را استفاده از تکنیک‌های تهاجمی عامل‌محور توصیف کرده است. این اصطلاح معمولاً به سیستم‌های هوش مصنوعی اشاره دارد که می‌توانند مجموعه‌ای از وظایف پیچیده را با دخالت محدود انسان انجام دهند.

با این حال، شرکت هنوز جزئیات فنی حمله، آسیب‌پذیری‌های مورد استفاده یا میزان نقش مستقیم هوش مصنوعی را توضیح نداده است.

هشدار به کاربران و احتمال حملات فیشینگ

اگرچه اطلاعات ورود کاربران طبق بررسی‌های اولیه افشا نشده، ترکیب نام، ایمیل و سمت سازمانی می‌تواند برای طراحی حملات فیشینگ هدفمند مورد استفاده قرار بگیرد.

به همین دلیل، چینالیسیس از مشتریان خود خواسته احراز هویت دومرحله‌ای را فعال کنند و نسبت به درخواست‌های غیرمنتظره تغییر رمز عبور یا پیام‌های تأیید ورود حساس باشند.

این شرکت همچنین تأکید کرده که حادثه امنیتی اخیر هیچ ارتباطی با سرقت چندمیلیارددلاری اخیر از بایننس ندارد و بررسی‌ها برای مشخص شدن ابعاد دقیق نشت اطلاعات همچنان ادامه دارد.