Chainalysis conferma un’intrusione con tecniche agentiche: esposti dati di clienti

• Chainalysis ha rilevato un'intrusione nei sistemi interni con tecniche agentiche offensive
• Esposti ID utente, nomi, email e ruoli; non credenziali, token né contenuti delle indagini
• L'azienda applica patch e rafforza i sistemi; nessun dettaglio sui metodi usati

Chainalysis, società statunitense di analisi della blockchain, ha confermato di aver subìto un incidente di sicurezza. Un attore esterno ha avuto accesso a dati dei clienti ritenuti non sensibili. L’azienda ha comunicato l’accaduto venerdì, spiegando che l’intrusione è stata rilevata nel mese in corso.

Cosa è stato esposto

Secondo Chainalysis, l’attaccante ha usato «offensive agentic techniques» per entrare nei sistemi e negli strumenti interni. I dati consultati riguardano gli utenti abilitati sulla piattaforma:

• ID utente;
• nomi completi;
• indirizzi email;
• etichette del ruolo in organizzazione.

L’azienda precisa che non ci sono state violazioni dei contenuti delle indagini, delle credenziali di autenticazione o dei token di sessione. Nella comunicazione ai clienti si specifica che i dati esposti includono anche quelli relativi alla loro organizzazione e ai loro utenti.

Il ruolo dell’AI

L’espressione «tecniche agentiche offensive» suggerisce l’uso di uno strumento basato su intelligenza artificiale per condurre l’attacco. Si tratta di sistemi che eseguono in autonomia più passaggi di un’operazione. Chainalysis non ha però fornito dettagli su metodi o tattiche impiegati, né ha attribuito l’attacco a un gruppo specifico.

L’azienda parla di un aumento, a livello di settore, degli attacchi informatici guidati dall’AI. Dice di adottare un approccio che coinvolge l’intera azienda, per adeguare la propria postura di sicurezza a un contesto in evoluzione e alle aspettative dei clienti. Sta inoltre applicando patch alle vulnerabilità e rafforzando i sistemi.

Il contesto

La notizia arriva mentre l’uso offensivo dell’AI cresce. Diversi attori sfruttano questa tecnologia per automatizzare varie fasi del ciclo di attacco e colpire centinaia di organizzazioni in più settori. Tra questi c’è un gruppo sostenuto dalla Cina, noto come Vapor Panda. Secondo la fonte, il gruppo usa ARTEX, un framework agentico di penetration testing, per operare su larga scala. In 11 giorni avrebbe compromesso circa 140 obiettivi in un’operazione di accesso ampio. Non risulta alcun legame dichiarato tra Vapor Panda e l’incidente di Chainalysis.

Secondo Abnormal AI, l’AI migliora soprattutto gli attacchi già noti, rendendoli più rapidi, più personalizzati e più facili da scalare. Le catene di intrusione agentiche e la prompt injection sono invece più peculiari, perché dipendono direttamente dai sistemi di AI in uso.

Cosa fare

La fonte non indica azioni specifiche per i clienti. Gli utenti della piattaforma possono considerare esposti nome, email e ruolo, e quindi valutare con attenzione eventuali email sospette che li citino.

Fonte: The Hacker News · Foto: The Hacker News