Chainalysis meldt dat een externe partij toegang kreeg tot niet-gevoelige klantgegevens via AI-ondersteunde aanval op interne systemen.
Het Amerikaanse blockchainanalysebedrijf Chainalysis heeft bevestigd dat het doelwit was van een cybersecurity-incident waarbij een externe actor toegang kreeg tot interne systemen en niet-gevoelige klantgegevens. Volgens het bedrijf werden onder meer gebruikers-ID's, volledige namen, e-mailadressen en organisatierollen van gebruikers op het platform ingezien. Er was echter geen onbevoegde toegang tot onderzoeksinhoud, authenticatiegegevens of sessietokens.
Chainalysis verklaarde dat de aanval werd uitgevoerd met behulp van zogenaamde "offensive agentic techniques", wat duidt op het gebruik van een door kunstmatige intelligentie (AI) aangedreven tool. Details over de specifieke methoden of tactieken werden niet verstrekt. Het bedrijf werkt momenteel aan het dichten van kwetsbaarheden en het versterken van de beveiliging van haar systemen. Chainalysis benadrukt dat AI-gedreven cyberaanvallen in de sector toenemen en dat zij een brede aanpak hanteren om de beveiligingspositie aan te passen aan deze veranderende dreigingen en de verwachtingen van klanten.
De toename van AI-gebruik door kwaadwillenden is een groeiende trend, waarbij diverse dreigingsactoren AI inzetten om verschillende fasen van het aanvalstraject te automatiseren en zo honderden organisaties in meerdere sectoren te treffen. Een voorbeeld is de door China gesteunde groep Vapor Panda, die met het agentic penetratietestframework ARTEX grootschalige aanvallen uitvoert. Volgens experts maakt AI aanvallen sneller, persoonlijker en beter schaalbaar, waarbij agentic intrusion chains en prompt injection zich onderscheiden doordat ze direct afhankelijk zijn van geïmplementeerde AI-systemen.
