Blockchain analiz şirketi Chainalysis, ağ güvenliğinin ihlali sonrası tüm kullanıcıları için hassas kişisel bilgilerin ele geçirildiğini duyurdu. Açıklamaya göre saldırganların eline isimler, kullanıcı adları, parola öbekleri ve canlı token'lar geçti.
Bu durum saldırganlar için büyük bir kazanım olabilir. Chainalysis ve kamu kaynakları, FBI, ABD Göçmenlik ve Gümrük Muhafaza birimi ve ABD Hava Kuvvetleri gibi devlet kurumlarının yanı sıra Microsoft, Coinbase ve Barclays gibi özel şirketlerin de aralarında bulunduğu uzun bir yüksek profilli müşteri listesini ortaya koydu. Veri hırsızlığının müşterileri ek tehditlere maruz bırakıp bırakmadığı net değil.
Üzgünüz, bilgilendirmek isteriz
Geçen cuma Chainalysis, ekim ayında diğer platformların da hedef olduğu saldırılarla benzer bir siber güvenlik olayına maruz kaldığını söyledi. Dış aktörün, Chainalysis sistemlerine ve iç araçlarına yetkisiz erişim sağlamak için yapay zekâ ajanı destekli saldırgan teknikler kullandığı belirtildi. Şirketin etkilenen müşterilere gönderdiği e-postada, platformda yetkilendirilen kullanıcılar için kullanıcı kimlikleri, tam adlar, e-posta adresleri ve organizasyon rolü etiketleri gibi bazı "hassas olmayan müşteri verilerinin" erişime açıldığı yazıldı. Şirketin bu bilgileri neden "hassas olmayan" olarak gördüğü açık değil.
Çarşamba günü yapılan güncellemede şirket, devam eden çok cepheli siber saldırının bir parçası olarak bir "on-path saldırı"nın bir müşteri parolası alt kümesini açığa çıkardığını ve saldırı vektörünün tespit edilip düzeltildiğini bildirdi. Saldırganın ortada kalması olarak da bilinen on-path saldırılarında, saldırgan iki taraf arasında gidip gelen trafiği taşıyan bir altyapı parçasına erişim sağlıyor. Chainalysis, altyapı ihlalinin nerede gerçekleştiğini ve elde edilen verinin TLS ile şifrelenip şifrelenmediğini henüz açıklamadı.
Aynı günün ilerleyen saatlerinde şirket, iki gün önce pazartesi günü yapılan soruşturmanın "belirli müşteri bilgilerinin, isimler, kullanıcı adları, parola öbekleri ve tüm Chainalysis kullanıcıları için canlı token'ların kötü niyetli bir aktöre açığa çıktığını" ortaya çıkardığını duyurdu. Şirket ayrıca "olumsuz etkinlik" tespit ettiğini ve buna karşılık giriş sayfasını ve kripto varlıklarındaki tehditleri gerçek zamanlı izleyen know-your-transaction hizmetini kapattığını bildirdi. Reactor ve Data Solutions hizmetlerine erişim de kaldırıldı.
Cuma günü yapılan güncellemede Chainalysis, müşterilerin KYT ve Adres Tarama hizmetlerine erişimini aşamalı olarak yeniden sağladığını ve daha fazla müşterinin takip edeceğini söyledi. Şirket müşterilerden güvenilir IP adreslerini gönderip izin listesine eklenmesini istedi ve erişim yeniden sağlandığında kimlik bilgilerini sıfırlamaya hazırlanmalarını talep etti. Kimlik bilgisi rotasyonu zorunlu.
Şirket, soruşturmasının şimdiye kadar herhangi bir soruşturma verisine erişildiğine ya da Chainalysis atıf verisinin manipüle edildiğine dair bir kanıt ortaya koymadığını belirtiyor.
Birkaç önemli soru yanıtsız kaldı. On-path saldırısını mümkün kılan kaynağın hâlâ bilinmediği kaydedildi. Bu tür bir saldırıda elde edilen bilginin, saldırganların izledikleri trafiği şifre çözme yeteneğine sahip olmadıkça ne kadar kullanışlı olacağı belirsiz. Bu mümkün olsaydı saldırganlar şirket altyapısının geniş kontrolünü ele geçirmiş olabilir.
Chainalysis, soruşturmanın iki gün önce maruz kalmayı tespit etmesine rağmen neden tüm müşterilerin kişisel bilgilerinin çalınmasını çarşamba gününe kadar açıklamayı beklediğini de izah etmedi. Ayrıca saldırı sırasında kullanılan yapay zekâ ajanları ve bunların nasıl çalıştığına dair ayrıntı da paylaşılmadı.
Bir Chainalysis temsilcisi, şirketin blog gönderisindeki açıklamaların ötesinde yorum yapmayacağını söyledi.
