La empresa de análisis de cadenas de bloques y rastreo de criptomonedas Chainalysis anunció que unos piratas informáticos lograron obtener información personal y confidencial que incluye nombres de usuario, hashes de contraseñas y tokens activos de todos los usuarios de su plataforma, tras una brecha de seguridad que afectó a su red.
Esta brecha se considera un acontecimiento extremadamente grave debido a la amplia base de clientes de la empresa, que incluye a agencias gubernamentales de alto nivel como el Buró Federal de Investigaciones (FBI), el Servicio de Inmigración y Control de Aduanas de EE. UU. y el Departamento de la Fuerza Aérea de EE. UU., además de grandes empresas como Microsoft, Coinbase y Barclays. Hasta ahora, no se ha aclarado por completo si esta filtración ha expuesto a los clientes a amenazas directas adicionales.
Detalles del ataque multifacético
Inicialmente, la empresa reveló la semana pasada que sufrió un incidente de seguridad en el mes de octubre similar a otros incidentes experimentados por múltiples plataformas tecnológicas durante el mismo período. Los atacantes utilizaron técnicas ofensivas respaldadas por agentes de inteligencia artificial (agentes de IA) para obtener acceso no autorizado a los sistemas y herramientas internas de la empresa.
En una actualización posterior, la empresa explicó que el ataque también incluyó lo que se conoce como un "ataque en ruta" (On-path attack), que provocó la exposición de un subconjunto de contraseñas de clientes después de que los atacantes lograron acceder a una parte de la infraestructura de la red de comunicaciones. Estos acontecimientos llevaron a la empresa a deshabilitar temporalmente la página de inicio de sesión, además de suspender los servicios de monitoreo de amenazas relacionados con criptomonedas y otros servicios de datos.
¿Qué cambia prácticamente para los usuarios?
La empresa ha comenzado gradualmente a reactivar el acceso para los clientes, solicitando la provisión de direcciones de protocolo de internet confiables (Trusted IPs) para agregarlas a las listas de permitidos. Asimismo, la empresa impuso una medida estricta que obliga a todos los usuarios a restablecer sus credenciales tan pronto como recuperen el acceso a la plataforma.
A pesar de que la amenaza ha sido contenida y se han corregido las vulnerabilidades de las rutas de ataque, aún quedan preguntas pendientes sobre la naturaleza de los agentes de inteligencia artificial utilizados en el ataque y cómo la empresa ha manejado el retraso en la divulgación de la filtración de datos que afectó a todos los usuarios desde el momento en que fue descubierta.