Chainalysis a confirmé un incident de cybersécurité au cours duquel un acteur externe a obtenu un accès non autorisé à certains systèmes et outils internes de l’entreprise. L’incident a exposé des informations non sensibles concernant des clients et associées aux utilisateurs enregistrés sur sa plateforme.
Selon l’entreprise, les données consultées comprenaient les identifiants d’utilisateur, les noms complets, les adresses e-mail et les intitulés des rôles au sein des organisations. Chainalysis a déclaré que ces informations comprenaient des données relatives à l’organisation et aux utilisateurs du client concerné.
L’entreprise a indiqué que l’intrusion n’avait pas permis d’accéder sans autorisation au contenu des enquêtes, aux identifiants d’authentification ni aux jetons de session. Elle corrige les vulnérabilités et renforce ses systèmes en réponse à l’incident.
Chainalysis a décrit l’activité comme impliquant des « techniques offensives agentiques », mais n’a pas fourni de détails sur les méthodes ou tactiques précises utilisées. Cette formulation laisse penser qu’un outil fonctionnant grâce à l’intelligence artificielle pourrait avoir participé à l’exécution de l’attaque.
L’entreprise a déclaré avoir observé une augmentation plus générale des cyberattaques pilotées par l’intelligence artificielle et adopter une approche à l’échelle de l’entreprise pour adapter ses mesures de sécurité à l’évolution de l’environnement des menaces.
L’incident survient alors que les acteurs malveillants utilisent de plus en plus l’intelligence artificielle pour automatiser certaines étapes du cycle d’attaque. Abnormal AI a déclaré que l’IA rend principalement les attaques déjà établies plus rapides, plus personnalisées et plus faciles à déployer à grande échelle, tandis que les chaînes d’intrusion agentiques et l’injection de prompts dépendent plus directement des systèmes d’IA déployés.
Sources: The Hacker News.