Chainalysis hat einen Cybersicherheitsvorfall bestätigt, bei dem ein externer Akteur unbefugten Zugriff auf einige Systeme und interne Tools des Unternehmens erlangte. Der Vorfall legte nicht sensible Kundeninformationen offen, die mit auf seiner Plattform eingerichteten Benutzern verbunden waren.
Nach Angaben des Unternehmens umfassten die abgerufenen Daten Benutzer-IDs, vollständige Namen, E-Mail-Adressen und Bezeichnungen der Organisationsrollen. Chainalysis erklärte, die Informationen hätten Daten zur Organisation des betroffenen Kunden und zu deren Benutzern umfasst.
Das Unternehmen erklärte, dass der Eindringling keinen unbefugten Zugriff auf Untersuchungsinhalte, Authentifizierungsdaten oder Sitzungstoken ermöglichte. Als Reaktion darauf behebt es Schwachstellen und verstärkt seine Systeme.
Chainalysis beschrieb die Aktivitäten als Einsatz „offensiver agentischer Techniken“, machte jedoch keine Angaben zu den konkreten verwendeten Methoden oder Taktiken. Die Formulierung deutet darauf hin, dass möglicherweise ein KI-gestütztes Tool an der Durchführung des Angriffs beteiligt war.
Das Unternehmen erklärte, es habe eine breitere Zunahme KI-gesteuerter Cyberangriffe beobachtet und verfolge einen unternehmensweiten Ansatz, um seine Sicherheitsmaßnahmen an die sich verändernde Bedrohungslage anzupassen.
Der Vorfall ereignet sich vor dem Hintergrund einer verstärkten Nutzung künstlicher Intelligenz durch Bedrohungsakteure, um Teile des Angriffslebenszyklus zu automatisieren. Abnormal AI erklärte, KI mache etablierte Angriffe vor allem schneller, personalisierter und leichter skalierbar, während agentische Eindringketten und Prompt-Injection-Angriffe unmittelbarer von eingesetzten KI-Systemen abhängen.
Quellen: The Hacker News.