Blockchain analiz firması Chainalysis, sistemlerini hedef alan 'ajan tabanlı' (agentic) siber saldırıya yönelik yürüttüğü incelemeler sonucunda, tüm kullanıcıların isimlerinin, kullanıcı adlarının, şifre özetlerinin ve aktif tokenlarının sızdırıldığını ortaya çıkardı.
Şirketten yapılan açıklamada, inceleme süreci boyunca Reactor ve Data Solutions servislerine erişimin kaldırıldığı belirtildi. Şu an için herhangi bir inceleme verisine erişildiğine veya Chainalysis'in atıf verilerinin manipüle edildiğine dair bir kanıt bulunmadığı kaydedildi.
Olağandışı etkinlikleri tespit etmek için ek proaktif izleme sistemleri kurduğunu duyuran Chainalysis; giriş sayfasının yanı sıra adres tarama ürünlerini, Know Your Transaction (KYT) kullanıcı arayüzünü ve API'sini çevrimdışı konuma getirdi.
Daha önce "çok yönlü ve devam eden bir siber saldırı" altında olduğunu belirten şirket, bazı müşteri şifrelerini ifşa eden bir "yol üstü saldırısı" (on-path attack) tespit ettiğini açıklamıştı. Söz konusu saldırı vektörünün ise artık giderildiği bildirildi.
Chainalysis, tedbir amaçlı olarak etkilenen hesapları dondurdu.
Şifre sıfırlama talimatı içeren bir e-posta alan müşterilere yönelik bir not paylaşan şirket, şu an için şifre sıfırlamanın mümkün olmadığını belirtti. Ancak kullanıcıların, aynı kimlik bilgilerini kullandıkları diğer sistemlerde şifrelerini değiştirmelerini tavsiye etti.
Bu gelişme, Chainalysis'in dış bir aktör tarafından saldırgan ajan teknikleri kullanılarak sistemlerine ve iç araçlarına yetkisiz erişim sağlandığını duyurmasından bir hafta sonra geldi.
KYT ve Adres Tarama servislerini yeniden aktif etmeyi planladığını söyleyen şirket, müşterilerini güvenilir IP adresleriyle destek ekibine veya hesap yöneticilerine ulaşmaya çağırdı. Bu IP adresleri bir izin listesine eklenecek ve ardından kullanıcılar şifrelerini sıfırlayıp API anahtarlarını yenileyebilecek.
Sistemleri güçlendirmek ve Reactor ile Data Solutions servislerini tekrar yayına almak için gece gündüz çalıştıklarını belirten şirket, hesaplara erişim için her kullanıcının şifre sıfırlaması ve API anahtarlarını yenilemesi gibi ek koruma önlemleri gerekeceğini, detayların paylaşılacağını vurguladı.
Saldırının arkasında kimin olduğu henüz bilinmiyor ancak Chainalysis, yöntemin son haftalarda birçok teknoloji platformuna yapılan saldırılarla benzerlik gösterdiğine dikkat çekti.
Yapay Zekâ Destekli Saldırılarda Artış
Chainstack, OpenCode, Warp ve WorkOS gibi şirketler de yapay zekâ (YZ) destekli saldırıların hedefi olduklarını açıkladı. Bu saldırıların bazılarında ARTEX adlı otonom bir sızma testi aracının kullanıldığı belirtiliyor.
Microsoft'a göre tehdit aktörleri, halka açık GitHub depolarında kimlik bilgileri ve bulut servislerine ait API anahtarları gibi gizli verileri aramak için ajan tabanlı YZ saldırı çerçeveleri kullanıyor. Bu veriler daha sonra zincirleme saldırılar gerçekleştirmek için kullanılıyor.
Teknoloji devi, ARTEX gibi araçların saldırganların sadece çok daha hızlı tarama yapmasını sağlamadığını, aynı zamanda ajanların çıktıları analiz ederek sonraki saldırıları planladığını, böylece saldırganın her aşamada manuel işlem yapma ihtiyacının azaldığını belirtti.
En az bir vakada, bir YZ ajanının GitHub'da gizli veri taramasından Azure Key Vault'tan veri sızdırmaya sadece beş dakika içinde geçtiği bildirildi. Bu faaliyetlerin ağustos 2026'dan beri devam ettiği değerlendiriliyor.
Kampanyanın bazı kısımları, geçerli uygulama kimlik bilgilerinin kötüye kullanılarak belirli kuruluşların Microsoft Entra ID kiracılarına ve bağlı Azure ile Microsoft 365 kaynaklarına erişilmesini içeriyor. Giriş etkinliklerinin 199.19.77[.]84 ve 199.19.77[.]18 IP adreslerinden geldiği saptandı.
Microsoft, ajanın birden fazla kiracıdaki onlarca ilişkili uygulamada servis ana kimliği (service principal) girişlerini başarıyla gerçekleştirdiğini açıkladı.
Saldırganın; depolama hesabı anahtarları, uygulama servis ayarları, bağlantı dizeleri, yayınlama kimlik bilgileri, YZ ve makine öğrenimi (ML) bağlantıları ile Azure Kubernetes Service (AKS) kullanıcı kimlikleri gibi verileri döndüren işlemleri hedef aldığı belirtildi. Ele geçirilen uygulamalar daha sonra hedef kuruluşların SharePoint ve OneDrive hesaplarına erişerek dosya indirme ve posta kutusu işlemlerini gerçekleştirdi.
Ayrıca saldırganın, daha geniş kapsamlı saldırıları kolaylaştırmak amacıyla, ele geçirilen Azure YZ servisleri dahil olmak üzere Azure kaynaklarını çalmaya çalıştığı gözlemlendi.
Kampanyanın bir diğer dikkat çekici yönü ise, ajan tabanlı YZ araçlarının aynı kuruluş içindeki tek kiracılı bir OAuth uygulaması için token elde etmesi ve ardından bu uygulamayı kullanarak diğer bulut kaynaklarını belirlemesi oldu. Microsoft, birkaç vakada ajanların kuruluşun Azure Key Vault'undan gizli veriler sızdırdığını gözlemledi.
Microsoft, YZ ajanlarının özellikle büyük YZ servis sağlayıcılarının API anahtarları ve Foundry Tools (eski adıyla Azure Cognitive Services) erişimi olan OAuth uygulamaları gibi YZ servislerine erişim sağlayan kimlik bilgilerine odaklandığını belirtti.
Bu durum, son bir ayda YZ geliştirici platformlarını hedef alan saldırıların artışıyla aynı döneme denk geliyor. Saldırganlar bu erişimleri yeniden satıyor, ücretsiz işlem gücü olarak kullanıyor (LLMjacking) veya diğer saldırılar için kimlik gizleme kılıfı olarak kullanıyor.
Google'ın bu hafta yayınladığı raporda, siber suçluların ticari büyük dil modellerine (LLM) ait bulut erişimlerini çalıp bunları ücretli müşterilere satarak bir iş modeli oluşturdukları ortaya çıktı.
Bu para kazanma altyapısının merkezinde, yasa dışı aracılar olarak görev yapan "LLM Mixer"lar yer alıyor. Bu aracılar, ele geçirilen kurumsal LLM hesaplarına erişimi yeraltı piyasalarında reklamla tanıtıyor; böylece müşterilerin kendi yasal API kimliklerini veya bulut altyapılarını kurmalarına gerek kalmıyor.
Diğer bir ifadeyle LLM mixer'lar, çalınan kurumsal model erişimlerini ücretli aboneler için suç odaklı bir yönlendirme ağ geçidine dönüştürürken, sistemler yasal sahibin isteklerini kabul etmeye devam ediyor. Bu servisler, istekleri çalınan hesaplar arasında dağıtarak tüketimi yayıyor ve erişimin orijinal kaynağını gizliyor.
Wiz, ortaya çıkan bu LLMjacking ekosisteminin hırsızlığı kolayca paraya dönüştürülebilir bir piyasaya çevirdiğini ve bunun daha fazla aktörü kimlik bilgisi çalmaya teşvik ettiğini belirtti.
Google'ın yan kuruluşu, iki farklı kuruluştan çalınan AWS Bedrock anahtarlarını kullanan llm-routing[.]com (momo) ve xingjiabiapi[.]org adlı en az iki yeniden satış operasyonu tespit etti. Her iki site de gelişmiş modelleri indirimli fiyatlarla sunuyor; ancak bu sitelerin işletmecilerinin ilk sızıntılardan sorumlu olduğuna dair bir kanıt bulunmuyor.
İlginç bir şekilde, llm-routing[.]com ile bağlantılı olan 23.106.46[.]239 IP adresi, ekim 2026 ortasında bir Artex açılış sayfası barındırmış ve Zeabur tarafından bir sızıntı göstergesi olarak işaretlenmişti. Zeabur, geçen ay düz metin olarak saklanan kimlik bilgilerinin istismar edildiği bir güvenlik ihlali yaşadığını, 3,2 milyondan fazla ortam değişkeni kaydının ve 321 bin 810 hesaba ait verinin sızdırıldığını açıklamıştı.
Çalınan anahtarları test etmek için kullanılan ve LLM token kötüye kullanımı ile yeniden satışla bağlantılı olduğu şüphelenilen IP adresleri tespit edildi.
Wiz, tehdit aktörlerinin YZ'yi sadece saldırı aracı olarak kullanmadığını, aynı zamanda kurbanların finansal kaynaklarını sömürmek amacıyla ortamlarını ele geçirdiklerini ve yüz binlerce dolarlık YZ API masrafı çıkaracak şekilde kitlesel LLM yürütmeleri gerçekleştirdiklerini belirtti.
