Blokzincir analitiği ve kripto para takip şirketi Chainalysis, ağını hedef alan bir güvenlik ihlalinin ardından korsanların platformunun tüm kullanıcılarına ait kullanıcı adları, parola hash'leri ve aktif token'lar dahil olmak üzere kişisel ve hassas bilgileri elde etmeyi başardığını açıkladı.
Bu ihlal; Federal Soruşturma Bürosu (FBI), ABD Göçmenlik ve Gümrük Muhafaza Dairesi ve ABD Hava Kuvvetleri Savunma Bakanlığı gibi üst düzey devlet kurumlarının yanı sıra Microsoft, Coinbase ve Barclays gibi büyük şirketleri içeren geniş müşteri tabanı göz önüne alındığında son derece tehlikeli bir gelişme olarak değerlendiriliyor. Şu ana kadar bu sızıntının müşterileri doğrudan ek tehditlere maruz bırakıp bırakmadığına dair tam tablo henüz netleşmiş değil.
Çok Yönlü Saldırının Detayları
Şirket geçen hafta yaptığı ilk açıklamada, ekim ayında aynı dönemde birden fazla teknoloji platformunun maruz kaldığı benzer olaylara benzer bir güvenlik olayına maruz kaldığını duyurmuştu. Saldırganlar, şirketin sistemlerine ve dahili araçlarına yetkisiz erişim elde etmek için yapay zeka ajanları (AI agents) tarafından desteklenen saldırı teknikleri kullandılar.
Şirket daha sonra yaptığı bir güncellemede, saldırının aynı zamanda saldırganların ağ altyapısının bir parçasını ele geçirmeyi başarmasının ardından müşteri parolalarının bir alt kümesinin ifşa olmasına yol açan "ortadaki adam saldırısı" (On-path attack) olarak bilinen yöntemi de içerdiğini açıkladı. Bu gelişmeler şirketin, kripto para tehdit izleme hizmetlerini ve diğer veri hizmetlerini askıya almasının yanı sıra oturum açma sayfasını geçici olarak devre dışı bırakmasına neden oldu.
Kullanıcılar İçin Pratikte Ne Değişiyor?
Şirket, izin verilen listelere eklenmek üzere güvenilir IP adreslerinin (Trusted IPs) sunulmasını talep ederek müşterilere erişimi kademeli olarak yeniden etkinleştirmeye başladı. Şirket ayrıca tüm kullanıcıların platforma erişimlerini yeniden kazandıkları anda kimlik bilgilerini sıfırlamasını zorunlu kılan katı bir prosedür uyguladı.
Tehdidin kontrol altına alınmasına ve saldırı yollarındaki açığın kapatılmasına rağmen; saldırıda kullanılan yapay zeka ajanlarının doğası ve şirketin, tüm kullanıcıları kapsayan veri sızıntısının keşfedilmesinden bu yana bu durumun açıklanmasındaki gecikmeyle nasıl başa çıktığı konusunda henüz yanıtlanmamış sorular bulunuyor.