Blokzincir analiz şirketi Chainalysis, yapay zekâ destekli saldırı teknikleriyle tüm kullanıcılarının ad, parola özeti ve canlı erişim anahtarlarının ele geçirildiğini açıkladı.
Üç noktada haber
Saldırganlar Chainalysis kullanıcılarının adlarını, kullanıcı adlarını, parola özetlerini ve etkin oturum anahtarlarını ele geçirdi.
Şirket ihlalin ardından giriş sayfasını, işlem takip hizmeti KYT'yi ve Reactor ile Data Solutions servislerini geçici olarak kapattı.
Chainalysis soruşturmasında adli inceleme verilerine erişildiğine veya analiz kayıtlarının tahrif edildiğine dair bir kanıt bulunmadığı açıklandı.
Blokzincir istihbarat ve analiz kuruluşu Chainalysis, sistemlerine yönelik gerçekleşen güvenlik ihlali sonucunda tüm müşterilerine ait ad, kullanıcı adı, parola özeti ve canlı oturum anahtarlarının bilgisayar korsanlarınca ele geçirildiğini duyurdu. Şirketin paylaştığı bilgilere göre ihlal, ekim ayında başlayan ve harici saldırganların yapay zekâ destekli taarruz teknikleri kullandığı kapsamlı bir siber operasyon sırasında meydana geldi.
## Etkilenen Müşteri Portföyü ve Kapatılan Servisler Chainalysis bünyesinde tutulan müşteri listesi, aralarında Federal Soruşturma Bürosu (FBI), ABD Göçmenlik ve Gümrük Muhafaza dairesi ile ABD Hava Kuvvetleri gibi kamu kurumlarının yanı sıra Microsoft, Coinbase ve Barclays gibi küresel özel sektör kuruluşlarını barındırıyor. Şirket, anormal aktivite tespit etmesinin ardından sisteme giriş sayfasını, kripto varlıklara yönelik tehditleri gerçek zamanlı izleyen KYT (Know Your Transaction) hizmetini, Reactor analiz aracını ve Data Solutions servislerini geçici olarak erişime kapattı.
## Aradaki Hat Saldırısı ve Parola Güvenliği Şirketin yaptığı bilgilendirmede, çok cepheli siber taarruzun bir ayağında iki taraf arasındaki veri trafiğini izlemeye olanak tanıyan aradaki hat (on-path / adversary-in-the-middle) saldırısının kullanıldığı belirtildi. Müşteri parolalarının belirli bir bölümünü açığa çıkaran bu saldırı vektörünün tespit edilerek onarıldığı bildirilirken, ele geçirilen altyapı noktasının neresi olduğu veya elde edilen trafiğin TLS ile şifrelenip şifrelenmediği konusunda henüz bir ayrıntı verilmedi.
## Kademeli Yeniden Başlatma ve Zorunlu Kimlik Değişimi Şirket tarafından yapılan açıklamada, yürütülen soruşturmada şimdiye kadar hiçbir adli inceleme verisine erişildiğine ya da Chainalysis takip kayıtlarının manipüle edildiğine dair bir kanıt saptanmadığı vurgulandı. KYT ve adres tarama servislerine erişimin güvenilir IP listeleri üzerinden kademeli olarak yeniden açılmaya başladığı, sisteme bağlanan tüm müşterilerin kimlik bilgilerini ve erişim anahtarlarını sıfırlamasının zorunlu tutulduğu aktarıldı.
Neden önemli?Aralarında FBI, Coinbase ve Barclays gibi kamu ve finans devlerinin bulunduğu müşteriler için zorunlu kimlik yenilemesi başlatılırken adli verilerin değiştirilmediği bildirildi.
Cevabı beklenen sorular
- Saldırganların aradaki hat saldırısını gerçekleştirmek için hangi altyapı bileşenini ele geçirdiği henüz bilinmiyor.
- Saldırıda kullanılan yapay zekâ destekli taarruz tekniklerinin tam olarak hangi araçlarla yürütüldüğü şirket tarafından açıklanmadı.
Kaynaklar ve belgeler
Bu haberde kullanılan belgelere aşağıdaki bağlantılardan ulaşabilirsiniz.
