A Chainalysis confirmou um incidente de cibersegurança no qual um agente externo obteve acesso não autorizado a alguns dos sistemas e ferramentas internos da empresa. O incidente expôs informações não sensíveis de clientes associadas a usuários cadastrados em sua plataforma.
Segundo a empresa, os dados acessados incluíam IDs de usuário, nomes completos, endereços de e-mail e identificadores de funções organizacionais. A Chainalysis afirmou que as informações incluíam dados relacionados à organização e aos usuários do cliente afetado.
A empresa declarou que a intrusão não proporcionou acesso não autorizado a conteúdo de investigações, credenciais de autenticação ou tokens de sessão. A empresa está corrigindo vulnerabilidades e reforçando seus sistemas em resposta ao incidente.
A Chainalysis descreveu a atividade como envolvendo “técnicas ofensivas agentic”, mas não forneceu detalhes sobre os métodos ou táticas específicos utilizados. A formulação indica que uma ferramenta baseada em IA pode ter participado da execução do ataque.
A empresa afirmou ter observado um aumento mais amplo nos ciberataques impulsionados por IA e estar adotando uma abordagem abrangente, em toda a empresa, para adaptar suas medidas de segurança ao ambiente de ameaças em transformação.
O incidente ocorre em meio ao uso crescente da inteligência artificial por agentes de ameaças para automatizar partes do ciclo de ataque. A Abnormal AI afirmou que a IA principalmente torna os ataques já estabelecidos mais rápidos, personalizados e fáceis de ampliar, enquanto cadeias de intrusão agentic e injeção de prompts dependem mais diretamente de sistemas de IA implantados.
Fontes: The Hacker News.