Chainalysis potvrdio upad i izlaganje podataka o identitetu korisnika
Kompanija Chainalysis potvrdila je bezbednosni incident u kojem je spoljašnji akter neovlašćeno pristupio njenim sistemima i internim alatima. Izloženi su korisnički ID-jevi, puna imena, imejl adrese i oznake organizacionih uloga korisnika na platformi, dok Chainalysis navodi da istražni sadržaj, akreditivi za prijavu i tokeni sesija nisu bili predmet neovlašćenog pristupa.
Koji podaci su bili dostupni
Incident je obuhvatio podatke koje Chainalysis opisuje kao neosetljive, ali oni ipak mogu imati operativnu vrednost za napadače. Kombinacija punog imena, službene adrese i informacije o ulozi u organizaciji može se iskoristiti za uverljivije poruke socijalnog inženjeringa ili za preciznije biranje ciljeva unutar kompanije.
Saopštenje posebno odvaja ove podatke od sadržaja istraga, lozinki i tokena sesija. To ograničava obim potvrđene izloženosti, ali ne uklanja potrebu da organizacije čiji korisnici koriste platformu obrate pažnju na komunikaciju koja se predstavlja kao poruka dobavljača ili kolege.
Navodi o agentnim tehnikama
Chainalysis je naveo da je akter koristio „ofanzivne agentne tehnike“ radi dobijanja pristupa sistemima i internim alatima. Kompanija nije objavila konkretne metode ni taktike napada, pa se iz dostupnih podataka ne može zaključiti kako je pristup ostvaren.
Izraz ukazuje na moguću upotrebu alata zasnovanog na veštačkoj inteligenciji u napadu. Chainalysis je saopštio da beleži rast sajber napada pokretanih veštačkom inteligencijom i da pristupa zaštiti na nivou cele kompanije.
Mere posle incidenta
Kompanija radi na zakrpljivanju ranjivosti i dodatnom učvršćivanju svojih sistema. Takav odgovor je važan jer podaci o identitetu, čak i kada ne uključuju pristupne podatke, mogu poslužiti kao početna tačka za naknadne pokušaje obmane.
Za poslovne timove praktičan zaključak je da uz ovakve obaveštene incidente provere evidencije pristupa, primenu najmanjih privilegija i kanale za prijavu sumnjivih poruka. Korisnike treba upozoriti na poruke koje koriste njihovo ime, organizacionu ulogu ili odnos sa dobavljačem kako bi ih navele na deljenje dodatnih podataka ili radnju van utvrđene procedure.