چینالیسیس با کمک هوش مصنوعی هک شد؛ نام و ایمیل مشتریان در دست مهاجم

کمپانی تحلیل زنجیره بلوکی چینالیسیس (Chainalysis) اعلام کرد یک هکر با استفاده از عامل‌های هوش مصنوعی به سامانه‌ها و ابزارهای داخلی این کمپانی نفوذ کرده و به بخشی از اطلاعات مشتریان دست یافته است. داده‌های افشاشده شامل شناسه کاربری، نام کامل، آدرس ایمیل و عنوان نقش سازمانی کاربران این پلتفرم است.

چینالیسیس در اطلاعیه روز جمعه خود این اطلاعات را «غیرحساس» توصیف کرد و وعده داد جزئیات داده‌های در معرض دسترس هر مشتری را جداگانه اعلام کند. تعداد مشتریان آسیب‌دیده و نحوه دقیق استفاده مهاجم از هوش مصنوعی هنوز مشخص نگردیده.

به گفته چینالیسیس، بررسی‌ها تاکنون نشانه‌ای از دسترسی غیرمجاز به محتوای مطالعات، از جمله نمودارها، یادداشت‌ها و پرونده‌ها، نشان نداده است. همچنین شواهدی از دسترسی به نتایج تراکنش‌ها و جست‌وجوها، گذرواژه‌های رمزنگاری‌نشده، اطلاعات محرمانه احراز هویت چندمرحله‌ای یا نشان‌های نشست کاربران پیدا نگردیده.

بااین‌حال، مطالعات همچنان ادامه دارد. این کمپانی برای بررسی حادثه و ارتقا ایمنی سامانه‌های خود از متخصصان مستقل ایمنی سایبری و مدل‌های زبانی بزرگ کمک گرفته و از مشتریان خواسته احراز هویت دومرحله‌ای را فعال کنند و نسبت به درخواست‌های غیرمنتظره بازنشانی رمز عبور یا تأیید ورود هوشیار باشند.

این افشاگری در شرایطی صورت می‌گیرد که چینالیسیس مشغول ردیابی دارایی‌های سرقت‌شده در هک چندمیلیارددلاری بایننس است؛ بااین‌حال، کمپانی تأکید کرده نفوذ به سامانه‌هایش ارتباطی با آن سرقت ندارد.

چینالیسیس در بررسی هک بایننس از مشاهده الگوهای بی‌سابقه پول‌شویی و هزاران تراکنش در مدت کوتاه خبر داده که احتمال استفاده مهاجمان از ابزارهای اتوماتیک برای پیچیده‌کردن ردیابی را مطرح می‌کند. هنوز هویت مهاجم چینالیسیس و آسیب‌پذیری‌های مورد استفاده او اعلام نگردیده.