أعلنت شركة تحليل البلوكشين وتتبع العملات المشفرة "تشيناليسيس" (Chainalysis) أن قراصنة تمكنوا من الحصول على معلومات شخصية وحساسة تشمل أسماء المستخدمين، وتجزئة كلمات المرور، والرموز النشطة لجميع مستخدمي منصتها، وذلك إثر اختراق أمني استهدف شبكتها.
ويُعد هذا الاختراق تطوراً بالغ الخطورة نظراً لقاعدة عملاء الشركة الواسعة التي تضم جهات حكومية رفيعة المستوى مثل مكتب التحقيقات الفيدرالي (FBI)، وإدارة الهجرة والجمارك الأمريكية، وپو وزارة الدفاع الجوية الأمريكية، إضافة إلى شركات كبرى مثل مايكروسوفت وكوين بيس وباركلز. وحتى الآن، لم تتضح الصورة الكاملة حول ما إذا كان هذا التسريب قد عرض العملاء لتهديدات إضافية مباشرة.
تفاصيل الهجوم متعدد المحاور
في البداية، كشفت الشركة الأسبوع الماضي أنها تعرضت لحادث أمني في شهر أكتوبر شبيه بحوادث أخرى تعرضت لها منصات تقنية متعددة خلال الفترة ذاتها. وقد استخدم المهاجمون تقنيات هجومية مدعومة بوكلاء الذكاء الاصطناعي (AI agents) للحصول على وصول غير مرخص إلى أنظمة الشركة وأدواتها الداخلية.
وفي تحديث لاحق، أوضحت الشركة أن الهجوم تضمن أيضاً ما يُعرف بـ "الهجوم الوسيط" (On-path attack)، والذي أدى إلى كشف مجموعة فرعية من كلمات مرور العملاء بعد نجاح المهاجمين في الوصول إلى قطعة من البنية التحتية لشبكة الاتصالات. دفعت هذه التطورات الشركة إلى تعطيل صفحة تسجيل الدخول مؤقتاً، إلى جانب إيقاف خدمات مراقبة التهديدات المرتبطة بالعملات المشفرة وخدمات البيانات الأخرى.
ما الذي يتغير عملياً للمستخدمين؟
بدأت الشركة تدريجياً في إعادة تفعيل الوصول للعملاء مع طلب تقديم عناوين بروتوكول الإنترنت الموثوقة (Trusted IPs) لإضافتها إلى القوائم المسموح بها. كما فرضت الشركة إجراءً صارماً يلزم جميع المستخدمين بإعادة تعيين بيانات اعتمادهم فور استعادة وصولهم إلى المنصة.
وعلى الرغم من احتواء التهديد وإصلاح ثغرات مسارات الهجوم، لا تزال هناك أسئلة معلقة حول طبيعة وكلاء الذكاء الاصطناعي المستخدمين في الهجوم، وكيفية تعامل الشركة مع التأخير في الإفصاح عن تسريب البيانات الشامل لجميع المستخدمين منذ اكتشافه.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.