چینالیسیس با کمک هوش مصنوعی هک شد؛ نام و ایمیل مشتریان در دست مهاجم

شرکت تحلیل بلاک چین چینالیسیس (Chainalysis) اعلام کرد یک هکر با استفاده از عامل‌های هوش مصنوعی به سامانه‌ها و ابزارهای داخلی این شرکت نفوذ کرده و به بخشی از اطلاعات مشتریان دست یافته است. داده‌های افشاشده شامل شناسه کاربری، نام کامل، آدرس ایمیل و عنوان نقش سازمانی کاربران این پلتفرم است.

Ad

چینالیسیس در اطلاعیه روز جمعه خود این اطلاعات را «غیرحساس» توصیف کرد و وعده داد جزئیات داده‌های در معرض دسترس هر مشتری را جداگانه اعلام کند. تعداد مشتریان آسیب‌دیده و نحوه دقیق استفاده مهاجم از هوش مصنوعی هنوز مشخص نشده است.

به گفته چینالیسیس، بررسی‌ها تاکنون نشانه‌ای از دسترسی غیرمجاز به محتوای تحقیقات، از جمله نمودارها، یادداشت‌ها و پرونده‌ها، نشان نداده است. همچنین شواهدی از دسترسی به نتایج تراکنش‌ها و جست‌وجوها، گذرواژه‌های رمزنگاری‌نشده، اطلاعات محرمانه احراز هویت چندمرحله‌ای یا توکن‌های نشست کاربران پیدا نشده است.

بااین‌حال، تحقیقات همچنان ادامه دارد. این شرکت برای بررسی حادثه و تقویت امنیت سامانه‌های خود از متخصصان مستقل امنیت سایبری و مدل‌های زبانی بزرگ کمک گرفته و از مشتریان خواسته احراز هویت دومرحله‌ای را فعال کنند و نسبت به درخواست‌های غیرمنتظره بازنشانی رمز عبور یا تأیید ورود هوشیار باشند.

این افشاگری در شرایطی صورت می‌گیرد که چینالیسیس مشغول ردیابی دارایی‌های سرقت‌شده در هک چندمیلیارددلاری بایننس است؛ بااین‌حال، شرکت تأکید کرده نفوذ به سامانه‌هایش ارتباطی با آن سرقت ندارد.

چینالیسیس در بررسی هک بایننس از مشاهده الگوهای بی‌سابقه پول‌شویی و هزاران تراکنش در مدت کوتاه خبر داده که احتمال استفاده مهاجمان از ابزارهای خودکار برای پیچیده‌کردن ردیابی را مطرح می‌کند. هنوز هویت مهاجم چینالیسیس و آسیب‌پذیری‌های مورد استفاده او اعلام نشده است.