Blockchain analiz firması Chainalysis, siber saldırganların tüm kullanıcılarının hassas kişisel bilgilerine eriştiğini açıkladı. Çalınan veriler arasında isimler, kullanıcı adları, şifre hash’leri ve canlı tokenlar yer alıyor. Bu durum, saldırganlar için önemli bir başarı olarak değerlendiriliyor.
Chainalysis, FBI, ABD Göçmenlik ve Gümrük İdaresi, ABD Hava Kuvvetleri gibi devlet kurumlarının yanı sıra Microsoft, Coinbase ve Barclays gibi özel şirketlerin de aralarında bulunduğu birçok yüksek profilli müşteriye sahip. Ancak, çalınan verilerin bu müşterileri ek tehditlere maruz bırakıp bırakmadığı henüz netlik kazanmadı.
Geçtiğimiz Cuma günü yapılan açıklamada, Chainalysis’in Ekim ayında benzer bir siber güvenlik olayıyla karşılaştığı belirtildi. Dışarıdan bir aktör, Chainalysis sistemlerine ve iç araçlarına yetkisiz erişim sağlamak için yapay zeka destekli saldırı teknikleri kullandı. Şirket, etkilenen müşterilere gönderdiği bir e-postada, “Kullanıcı kimlikleri, tam isimler, e-posta adresleri ve platformumuzda atanmış kullanıcıların rol etiketleri gibi bazı ‘hassas olmayan’ müşteri verilerine erişim sağlandığını” bildirdi. Ancak, şirketin bu bilgileri neden “hassas olmayan” olarak değerlendirdiği belirsizliğini koruyor.