La société d'analyse de la blockchain et de traçage des cryptomonnaies Chainalysis a annoncé que des pirates informatiques sont parvenus à obtenir des informations personnelles et sensibles, incluant des noms d'utilisateurs, des hachages de mots de passe et des jetons actifs pour tous les utilisateurs de sa plateforme, suite à une faille de sécurité ayant ciblé son réseau.
Cette intrusion constitue un développement extrêmement grave en raison de la vaste base de clients de l'entreprise, qui comprend des agences gouvernementales de haut niveau telles que le Federal Bureau of Investigation (FBI), l'Immigration and Customs Enforcement (ICE) des États-Unis et le département de l'Armée de l'Air des États-Unis, ainsi que de grandes entreprises telles que Microsoft, Coinbase et Barclays. Jusqu'à présent, la situation globale n'est pas entièrement claire quant à savoir si cette fuite a exposé les clients à des menaces directes supplémentaires.
Détails de l'attaque multidimensionnelle
Dans un premier temps, l'entreprise a révélé la semaine dernière qu'elle avait subi un incident de sécurité au mois d'octobre, similaire à d'autres incidents ayant touché de multiples plateformes technologiques au cours de la même période. Les attaquants ont utilisé des techniques d'attaque soutenues par des agents d'intelligence artificielle (agents AI) pour obtenir un accès non autorisé aux systèmes et aux outils internes de l'entreprise.
Dans une mise à jour ultérieure, l'entreprise a précisé que l'attaque comprenait également ce que l'on appelle une attaque sur le chemin (attaque de type man-in-the-middle), qui a entraîné la divulgation d'un sous-ensemble de mots de passe clients après que les attaquants ont réussi à accéder à un élément de l'infrastructure du réseau de communication. Ces développements ont poussé l'entreprise à désactiver temporairement la page de connexion, tout en suspendant les services de surveillance des menaces liés aux cryptomonnaies et d'autres services de données.
Qu'est-ce qui change concrètement pour les utilisateurs ?
L'entreprise a progressivement commencé à rétablir l'accès pour les clients tout en demandant la fourniture d'adresses IP de confiance (Trusted IPs) afin de les ajouter aux listes autorisées. L'entreprise a également imposé une mesure stricte obligeant tous les utilisateurs à réinitialiser leurs identifiants dès le rétablissement de leur accès à la plateforme.
Malgré la neutralisation de la menace et la correction des vulnérabilités des vecteurs d'attaque, des questions en suspens demeurent concernant la nature des agents d'intelligence artificielle utilisés lors de l'attaque, ainsi que la manière dont l'entreprise a géré le retard dans la divulgation de la fuite de données globale concernant tous les utilisateurs depuis sa découverte.