Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Chainalysis potwierdza włamanie do narzędzi wewnętrznych i dostęp do danych klientów

Chainalysis wykryła zewnętrzny dostęp do swoich systemów. Napastnik uzyskał identyfikatory, nazwiska, adresy e-mail i role użytkowników, ale według firmy nie poświadczenia ani tokeny sesji.

Karta wpisu: Chainalysis potwierdza włamanie do narzędzi wewnętrznych i dostęp do danych klientów

Chainalysis, amerykańska firma analizująca blockchain, potwierdziła włamanie do swoich systemów i narzędzi wewnętrznych, w którym zewnętrzny napastnik uzyskał dostęp do części danych klientów. Firma usuwa podatności i wzmacnia zabezpieczenia. Według spółki atakujący użył „ofensywnych technik agentowych”. The Hacker News odczytuje to jako użycie narzędzia opartego na sztucznej inteligencji, ale Chainalysis nie podała szczegółów metod. Firma zaznacza, że napastnik nie dotarł do treści dochodzeń, poświadczeń logowania ani tokenów sesji.

Kogo dotyczy

Incydent objął użytkowników założonych na platformie Chainalysis i ich organizacje. Napastnik uzyskał dostęp do identyfikatorów użytkowników, imion i nazwisk, adresów e-mail oraz etykiet ról w organizacji. Firma określa te dane jako niewrażliwe. The Hacker News zestawia tę sprawę z innymi atakami z użyciem AI: wspierana przez państwo chińska grupa Vapor Panda za pomocą agentowego narzędzia ARTEX przejęła około 140 celów w 11 dni.

TAB. 2

Źródła

1
The Hacker News — Chainalysis Confirms Intrusion Into Internal Tools and Exposure of Customer Identity Datathehackernews.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com