Chainalysis: хакер использовал ИИ-агентов, чтобы добраться до данных клиентов
Представитель Chainalysis официально подтвердил инцидент с безопасностью, произошедший 30 октября 2026 года. Неизвестный злоумышленник, применявший, по формулировке компании, «наступательные агентные техники», получил доступ к части внутренних систем и инструментов.
В уведомлении клиентам Chainalysis сообщила, что атакующий мог получить доступ к неконфиденциальным данным пользователей: идентификаторам, полным именам, адресам электронной почты и должностям.
При этом в компании не обнаружила признаков компрометации паролей в открытом виде, MFA-секретов, сессионных токенов, материалов расследований, транзакций или результатов запросов.
В Chainalysis не раскрыли точное число пострадавших клиентов, дату обнаружения вторжения и конкретные уязвимости. Для расследования привлечены сторонние эксперты по кибербезопасности, а при проверке платформы используются большие языковые модели. На основании имеющихся на сегодняшний день данных мы не обнаружили никаких признаков того, что эти инциденты привели к несанкционированному доступу к материалам расследования (таким как графики, заметки или дела), результатам транзакций или запросов, паролям в открытом виде, секретам многофакторной аутентификации или токенам пользовательских сессий, — написали в Chainalysis. Компания рекомендовала клиентам включить двухфакторную аутентификацию и отслеживать подозрительные попытки сброса пароля.
Читать на happycoin.club
