Chainalysis confirma invasão com uso de IA que expôs nomes e e-mails de clientes
Empresa avisou clientes, reforça sistemas e faz revisão auxiliada por LLMs; alerta para tentativas de phishing
A Chainalysis informou em 30 de outubro que um ator externo obteve acesso não autorizado a sistemas e ferramentas internas e alcançou determinados campos de identificação de clientes.
A empresa diz que os registros acessados incluem IDs de usuário, nomes completos, endereços de e-mail e rótulos de cargos nas organizações para usuários provisionados em sua plataforma.
Até agora, a Chainalysis afirma não ter evidência de que conteúdo de investigação, senhas em texto claro, segredos de MFA (autenticação multifator) ou tokens de sessão tenham sido acessados, e que o incidente não está relacionado ao recente roubo na Binance.
A companhia atribuiu a intrusão a “offensive agentic techniques”, termo que descreve agentes automatizados de IA que executam múltiplas etapas, mas não divulgou detalhes técnicos sobre como o ataque foi realizado nem qual vulnerabilidade foi explorada.
A empresa avisou clientes para esperarem tentativas de phishing e de personificação direcionadas e recomendou habilitar autenticação em dois fatores. A Chainalysis e especialistas externos continuam a análise e a correção das falhas.