Chainalysis раскрыла доступ к данным пользователей после атаки на внутренние системы

Американская компания Chainalysis сообщила о киберинциденте во внутренних системах и инструментах. Внешний злоумышленник получил доступ к непрофильным данным клиентов: идентификаторам пользователей, полным именам, адресам электронной почты и меткам ролей в организациях, работающих на платформе.

Компания подчеркнула, что атакующий не получил несанкционированного доступа к материалам расследований, учётным данным для аутентификации и токенам сессий. Chainalysis начала устранять выявленные уязвимости и дополнительно укреплять защиту систем.

Что известно об атаке

Chainalysis заявила, что в течение месяца обнаружила внешнего участника, который применял «наступательные агентные техники» для несанкционированного доступа к её системам и внутренним инструментам. Конкретный набор уязвимостей, способ проникновения и технические средства компания не раскрыла.

Формулировка об агентных техниках указывает на использование инструмента на базе искусственного интеллекта при проведении атаки. В самой Chainalysis отметили рост числа кибератак с применением ИИ и сообщили, что пересматривают защиту на уровне всей компании с учётом меняющейся среды угроз.

Почему утечка важна

Раскрытые сведения не дают прямого доступа к расследованиям или действующим сессиям, однако связывают конкретных сотрудников с организациями и их ролями на платформе. Такие данные могут использоваться для адресных писем и других сценариев социальной инженерии, поэтому получателям уведомлений следует внимательно проверять сообщения, которые выглядят связанными с Chainalysis.

Инцидент произошёл на фоне более широкого применения ИИ злоумышленниками для автоматизации отдельных этапов атак. В публикации также упоминается группировка Vapor Panda, связанная с Китаем: она использовала агентный фреймворк для тестирования на проникновение ARTEX в масштабной операции по получению доступа. По оценке Abnormal AI, ИИ прежде всего делает уже известные атаки быстрее, более персонализированными и удобными для масштабирования.

Что проверить компаниям

Для организаций, использующих внешние аналитические сервисы, этот случай подчёркивает необходимость разделять контактные и ролевые данные от критичных секретов, а также ограничивать доступ внутренних инструментов по принципу минимальных привилегий. Отдельного контроля требуют автоматизированные агенты и действия, которые они могут выполнять от имени пользователя.

Практический вывод для бизнеса состоит в том, чтобы заранее определить, какие данные об учетных записях могут быть раскрыты при компрометации служебных систем, и подготовить процедуру уведомления сотрудников. Это позволит быстрее распознать адресные попытки обмана, даже если пароли, токены и основное содержимое сервиса не были затронуты.