Chainalysis povukao ključne servise posle otkrivanja korisničkih akreditiva
Chainalysis je tokom istrage tekućeg sajber napada otkrio izloženost imena, korisničkih imena, heševa lozinki i aktivnih tokena svih korisnika. Kompanija je uklonila pristup servisima Reactor i Data Solutions, a van mreže su i korisnički interfejs i API za Know Your Transaction (KYT), proizvodi za proveru adresa i prijavna stranica.
Kompanija navodi da za sada nema dokaza da su napadači pristupili podacima iz istraga niti da su menjali podatke koje Chainalysis koristi za atribuciju. Ipak, pogođeni nalozi su zaključani, a napadni vektor koji je ranije doveo do izloženosti dela korisničkih lozinki je otklonjen.
Obnova usluga uslovljena novim kontrolama
Chainalysis planira postepeno vraćanje pristupa servisima KYT i Address Screening. Korisnici treba da preko podrške ili svog kontakta u kompaniji dostave pouzdane IP adrese za listu dozvoljenih adresa, nakon čega mogu da resetuju lozinke i rotiraju API ključeve za evidentiranje transakcija.
Kompanija ističe da resetovanje lozinke nije bilo odmah dostupno korisnicima koji su primili obaveštenje. Istovremeno preporučuje promenu lozinki na drugim sistemima gde su iste akreditive možda ponovo korišćene. Za povratak na Reactor i Data Solutions biće uvedene dodatne zaštite, uključujući obavezno resetovanje lozinki i, prema potrebi, rotaciju API ključeva.
Širi obrazac napada uz agentnu veštačku inteligenciju
Incident se dogodio manje od nedelju dana nakon što je Chainalysis saopštio da je spoljašnji akter primenio ofanzivne agentne tehnike za neovlašćen pristup sistemima i internim alatima. Kompanija je ocenila da napad podseća na incidente koje su poslednjih nedelja prijavile druge tehnološke platforme.
Microsoft opisuje kampanju u kojoj akteri koriste agentni ofanzivni okvir za pretragu javnih GitHub repozitorijuma radi pronalaska izloženih tajni, uključujući akreditive i API ključeve za AI inferencu. Takvi alati mogu da ubrzaju pretragu, obradu rezultata i sledeće korake napada, uz manje neposredne interakcije napadača sa tastaturom.
Microsoft je zabeležio i slučaj u kojem je AI agent za pet minuta prešao od pretrage tajni na GitHubu do iznošenja podataka iz Azure Key Vaulta. U opisanoj aktivnosti korišćeni su validni aplikacioni akreditivi za pristup Microsoft Entra ID zakupcima, povezanim Azure resursima i Microsoft 365 servisima, uključujući SharePoint i OneDrive.
Operativna pouka za organizacije
Ovaj slučaj pokazuje koliko brzo kompromitovani tokeni, API ključevi i ponovo korišćene lozinke mogu proširiti posledice jednog incidenta. Organizacije treba da imaju jasan postupak za zaključavanje naloga, rotaciju tajni, ograničavanje pristupa pouzdanim IP adresama i proveru aktivnosti u cloud servisima kada se otkrije izloženost akreditiva.
Poslovni prioritet nije samo vraćanje servisa u rad, već kontrolisana obnova pristupa uz potvrđenu promenu lozinki, API ključeva i dodatne nadzorne mere.