La empresa de análisis de cadenas de bloques Chainalysis informó de un incidente de seguridad en el que un actor externo obtuvo acceso no autorizado a sistemas y herramientas internas mediante lo que la compañía describió como «técnicas ofensivas basadas en agentes».
La empresa indicó que la información a la que se accedió incluía identificadores de usuario, nombres completos, direcciones de correo electrónico y etiquetas de funciones dentro de las organizaciones correspondientes a usuarios de la plataforma. Chainalysis aún está determinando qué registros se consultaron en cada organización y afirmó que ofrecerá a los clientes afectados un desglose detallado cuando concluya ese análisis.
Según Chainalysis, la investigación realizada hasta ahora no ha encontrado indicios de acceso a contenido de investigaciones, credenciales de autenticación ni tokens de sesión. La empresa dijo que detectó la intrusión a principios de este mes y que desde entonces ha estado corrigiendo vulnerabilidades y reforzando sus sistemas. Un portavoz declaró a BleepingComputer que Chainalysis trabaja con expertos externos en ciberseguridad y utiliza modelos de lenguaje de gran tamaño para apoyar una revisión de seguridad más amplia.
Chainalysis no ha revelado qué vulnerabilidades se explotaron, a qué herramientas internas se accedió ni durante cuánto tiempo tuvo acceso el actor. Tampoco ha indicado si las técnicas emplearon marcos de seguridad basados en agentes ya existentes o agentes de IA creados a medida.
La empresa afirmó que el incidente no está relacionado con el reciente robo a Binance. Tiene previsto compartir más novedades con los clientes afectados a medida que avance la investigación.
Comentarios
0Aún no hay comentarios. Escribe el primero.