Η Chainalysis λέει ότι χάκερ έκλεψαν διαπιστευτήρια και tokens πελατών

Η Chainalysis ανακοίνωσε ότι χάκερ απέκτησαν ευαίσθητες προσωπικές πληροφορίες, μεταξύ των οποίων ονόματα, ονόματα χρήστη, hashes κωδικών πρόσβασης και ενεργά tokens, για όλους τους χρήστες της, μετά από παραβίαση της ασφάλειας του δικτύου της.

Η υπόθεση μπορεί να αποτελεί σημαντική επιτυχία για τους επιτιθέμενους. Τόσο η Chainalysis όσο και δημόσιες πηγές έχουν αποκαλύψει μια μακρά λίστα υψηλού προφίλ πελατών, μεταξύ των οποίων κρατικές υπηρεσίες όπως το FBI, η Υπηρεσία Τελωνείων και Μετανάστευσης των ΗΠΑ και η Πολεμική Αεροπορία των ΗΠΑ, καθώς και ιδιωτικές εταιρείες όπως η Microsoft, η Coinbase και η Barclays. Δεν είναι σαφές αν η κλοπή δεδομένων εξέθεσε τους πελάτες σε πρόσθετους κινδύνους.

Την περασμένη Παρασκευή, η Chainalysis ανέφερε ότι είχε γίνει στόχος περιστατικού κυβερνοασφάλειας τον Οκτώβριο, παρόμοιου με τις επιθέσεις σε άλλες πλατφόρμες τον ίδιο μήνα. Ο εξωτερικός παράγοντας χρησιμοποίησε επιθετικές τεχνικές με υποστήριξη από agent τεχνητής νοημοσύνης για να αποκτήσει μη εξουσιοδοτημένη πρόσβαση στα συστήματα και στα εσωτερικά εργαλεία της Chainalysis. Σε email που έστειλε η εταιρεία στους επηρεαζόμενους πελάτες ανέφερε ότι ορισμένα «μη ευαίσθητα δεδομένα πελατών, όπως user IDs, πλήρη ονόματα, διευθύνσεις email και ετικέτες ρόλων οργανισμού για χρήστες που είχαν καταχωριστεί στην πλατφόρμα μας, έγιναν προσβάσιμα». Δεν διευκρινίζεται γιατί η εταιρεία χαρακτήρισε αυτά τα στοιχεία «μη ευαίσθητα».

Σε ενημέρωση της Τετάρτης, η εταιρεία ανέφερε ότι μέρος της «συνεχιζόμενης κυβερνοεπίθεσης από πολλαπλές κατευθύνσεις» περιλάμβανε μια «on-path attack», η οποία αποκάλυψε ένα υποσύνολο κωδικών πρόσβασης πελατών, και ότι το σημείο εισόδου είχε εντοπιστεί και διορθωθεί. Η λεγόμενη adversary-in-the-middle attack συμβαίνει όταν ένας χάκερ αποκτά πρόσβαση σε υποδομή που μεταφέρει την κίνηση ανάμεσα σε δύο πλευρές. Η Chainalysis δεν έχει διευκρινίσει ακόμη πού σημειώθηκε η παραβίαση της υποδομής και αν τα δεδομένα που αποκτήθηκαν ήταν κρυπτογραφημένα με TLS.

Πηγή: arstechnica.com.