Chainalysis ha confirmado un incidente de ciberseguridad en el que un actor externo obtuvo acceso no autorizado a algunos de los sistemas y herramientas internas de la empresa. El incidente expuso información no confidencial de clientes asociada con usuarios registrados en su plataforma.
Según la empresa, los datos a los que se accedió incluían identificadores de usuario, nombres completos, direcciones de correo electrónico y etiquetas de funciones dentro de la organización. Chainalysis afirmó que la información incluía datos relacionados con la organización y los usuarios del cliente afectado.
La empresa declaró que la intrusión no permitió acceder sin autorización al contenido de investigaciones, las credenciales de autenticación ni los tokens de sesión. Está corrigiendo vulnerabilidades y reforzando sus sistemas en respuesta al incidente.
Chainalysis describió la actividad como relacionada con “técnicas ofensivas agénticas”, pero no proporcionó detalles sobre los métodos o tácticas específicos utilizados. La expresión indica que podría haberse utilizado una herramienta impulsada por inteligencia artificial para llevar a cabo el ataque.
La empresa afirmó que ha observado un aumento más amplio de los ciberataques impulsados por inteligencia artificial y que está adoptando un enfoque para toda la empresa con el fin de adaptar sus medidas de seguridad al cambiante entorno de amenazas.
El incidente se produce en un contexto de mayor uso de la inteligencia artificial por parte de actores de amenazas para automatizar partes del ciclo de ataque. Abnormal AI afirmó que la IA principalmente hace que los ataques establecidos sean más rápidos, personalizados y fáciles de ampliar, mientras que las cadenas de intrusión agénticas y la inyección de instrucciones dependen más directamente de sistemas de IA desplegados.
Fuentes: The Hacker News.