تُرجم هذا الخبر من الإنجليزية ترجمة آلية. اقرأ النص الأصلي بالإنجليزية.
اكتشفكشف خرق Chainalysis بيانات اعتماد جميع المستخدمين
وصل القراصنة إلى الأسماء وأسماء المستخدمين وهاشات كلمات المرور والرموز الحية لكل عميل في Chainalysis، مما أدى إلى إغلاق الخدمات وإلزامية إعادة تعيين كلمات المرور.
أوردت Ars Technica أن القراصنة حصلوا على بيانات شخصية، أسماء، أسماء مستخدمين، هاشات كلمات مرور ورموز حية لجميع عملاء الشركة بعد هجوم على المسار. اضطرّت الشركة إلى إغلاق صفحة الدخول، وخدمة KYT، وReactor، وData Solutions، وفقًا لتقارير كل من Ars Technica وThe Hacker News.
أعلنت الشركة أنها حددت وعالجت متجه الهجوم، لكنها لم تؤكد أي سرقة لبيانات التحقيق أو تلاعب ببيانات النسب. تطلب Chainalysis الآن من جميع المستخدمين إعادة تعيين كلمات المرور وتدوير مفاتيح API، وتطلب من العملاء تزويدها بعناوين IP موثوقة لإدراجها في القائمة المسموح بها.
لماذا يهمّ هذا أعمالك
بالنسبة للمشغّلين الذين يعتمدون على Chainalysis في مراقبة العملات المشفرة، يعني الخرق فقدانًا فوريًا للوصول إلى الأدوات الحيوية وخطر استخدام بيانات الاعتماد المسروقة في أماكن أخرى. سيضيف التدوير الإلزامي للبيانات عبءً على فرق الأمن وقد يعرقل التحقيقات الجارية.
يبرز الحادث التهديد المتزايد للهجمات المدفوعة بالذكاء الاصطناعي والقائمة على الوكلاء التي يمكنها تجاوز الدفاعات التقليدية. تحتاج الشركات إلى إعادة تقييم أمان مزودي التحليل من الطرف الثالث والنظر في تكلفة الموارد الإضافية للمراقبة والاستجابة للحوادث.
ما الذي ينبغي فعله يوم الاثنين
- أجرِ تدقّقًا على أي كلمات مرور أعيد استخدامها من حسابات Chainalysis وأعد تعيينها على جميع المنصات الأخرى.
- قدّم عناوين IP موثوقة إلى Chainalysis لتسريع عملية إدراجها في القائمة المسموح بها.
- فعّل المصادقة المتعددة العوامل حيثما كان ذلك ممكنًا وراجع سياسات الوصول من الطرف الثالث.
المزيد حول هذا الموضوع: أخبار وكلاء الذكاء الاصطناعي