Öne Çıkan Gelişmeler & Özet:
- • Erişilen bilgiler arasında platform kullanıcılarının adları, e-posta adresleri, kullanıcı kimlikleri ve kurulu...
- • Şirketin müşterilerine gönderdiği açıklamaya göre, dışarıdan bir saldırgan Chainalysis sistemlerine ve şirket...
- • Yetkili kurumlar ve uzmanlar gelişmeleri anlık olarak analiz etmeye devam ediyor.
Erişilen bilgiler arasında platform kullanıcılarının adları, e-posta adresleri, kullanıcı kimlikleri ve kuruluş içindeki rollerini gösteren etiketler yer alıyor. Chainalysis, etkilenen kuruluşlarda hangi kayıtların açığa çıktığını belirlemek için incelemenin sürdüğünü bildirdi.
Şirketin müşterilerine gönderdiği açıklamaya göre, dışarıdan bir saldırgan Chainalysis sistemlerine ve şirket içi araçlara yetkisiz erişim sağladı. Güvenlik ekipleri, faaliyeti incelemek, açıkları kapatmak ve sistemleri güçlendirmek için çalışma başlattı.
Chainalysis, mevcut bulguların grafikler, notlar ve dosyalar gibi soruşturma içeriklerine yetkisiz erişim göstermediğini belirtti. İşlem ve sorgu sonuçları, açık metin halinde şifreler, çok faktörlü doğrulamada kullanılan gizli bilgiler ve kullanıcı oturumlarını açık tutan belirteçler için de aynı değerlendirme başarıyla tamamlandı.
Gelişmenin Perde Arkası ve Detaylar
Bu açıklama, devam eden incelemede o ana kadar elde edilen bulgulara dayanıyor. Şirket, kuruluşlara ait etkilenen kayıtların ayrıntılarını analiz tamamlandıktan sonra paylaşacağını bildirdi. Kamuya açık açıklamada etkilenen kullanıcı sayısı verilmedi.
Chainalysis, olayın Binance'teki kripto hırsızlığıyla bağlantılı olmadığını da vurguladı. Böylece kendi sistemlerindeki veri ihlalini, borsaya yönelik saldırıdan ayrı tuttu.
Şirket, saldırganın yapay zekâ ajanlarından yararlanan yöntemler kullandığını açıkladı. Ancak saldırının hangi bölümlerinin bu araçlarla yürütüldüğü veya ne ölçüde insan müdahalesi olmadan gerçekleştiği belirtilmedi.
Resmi Açıklamalar ve Süreçteki Son Durum
Chainalysis, dışarıdan siber güvenlik uzmanlarını incelemeye dahil etti. Platformun güvenliğini daha geniş kapsamda değerlendirmek ve savunmasını güçlendirmek için büyük dil modellerinden de yararlandığını bildirdi. Çalışmanın yalnızca saldırıda kullanılan açıklarla sınırlı kalmadığı kaydedildi.
Şirket, kullanıcılarını beklenmedik şifre sıfırlama talepleri ve kimlik doğrulama bildirimlerine karşı dikkatli olmaları konusunda uyardı. Henüz iki faktörlü doğrulamayı etkinleştirmeyen kuruluşlara da bu korumayı kullanmalarını önerdi.