Chainalysis xác nhận bị tấn công vào hệ thống nội bộ, dữ liệu định danh khách hàng bị lộ

Chainalysis, công ty chuyên về phân tích blockchain của Mỹ, vừa thông báo về một sự cố an ninh mạng khiến kẻ tấn công có thể truy cập vào các hệ thống nội bộ của hãng. Theo xác nhận từ phía công ty, sự cố này đã dẫn đến việc rò rỉ một số thông tin không nhạy cảm của khách hàng.

Cụ thể, các dữ liệu bị truy cập trái phép bao gồm: ID người dùng, họ tên đầy đủ, địa chỉ email và các nhãn vai trò tổ chức của người dùng trên nền tảng. Tuy nhiên, Chainalysis khẳng định rằng các nội dung điều tra, thông tin xác thực (authentication credentials) hoặc token phiên làm việc (session tokens) của khách hàng hoàn toàn không bị ảnh hưởng.

Đáng chú ý, Chainalysis cho biết họ đã phát hiện kẻ tấn công sử dụng các kỹ thuật “offensive agentic” (tạm dịch: kỹ thuật tác nhân tấn công chủ động). Mặc dù không đi sâu vào chi tiết kỹ thuật, thuật ngữ này cho thấy khả năng cao kẻ tấn công đã sử dụng các công cụ hỗ trợ bởi trí tuệ nhân tạo (AI) để thực hiện cuộc xâm nhập.

Phía công ty chia sẻ: “Chúng tôi đang chứng kiến sự gia tăng các cuộc tấn công mạng dựa trên AI trên toàn ngành. Chainalysis đang áp dụng cách tiếp cận toàn diện để củng cố hệ thống, vá các lỗ hổng (vulnerability) và nâng cao tư thế bảo mật nhằm đáp ứng môi trường đe dọa đang thay đổi nhanh chóng.”

Sự việc này phản ánh xu hướng đáng lo ngại khi các nhóm tin tặc ngày càng lạm dụng AI để tự động hóa các giai đoạn trong vòng đời tấn công. Trước đó, các chuyên gia an ninh cũng đã cảnh báo về việc các nhóm tấn công sử dụng các khung thử nghiệm thâm nhập (penetration testing framework) dựa trên AI để thực hiện các chiến dịch tấn công quy mô lớn với tốc độ và khả năng cá nhân hóa cao hơn.

Hiện tại, Chainalysis đang tích cực làm việc để khắc phục các lỗ hổng bảo mật và tăng cường các biện pháp phòng thủ cho hạ tầng của mình.

Nguồn tham khảo: The Hacker News