Chainalysis บริษัทวิเคราะห์บล็อกเชน เปิดเผยว่าถูกโจมตีทางไซเบอร์ ทำให้แฮ็กเกอร์สามารถเข้าถึงข้อมูลละเอียดอ่อนของลูกค้าทั้งหมด ซึ่งรวมถึงชื่อผู้ใช้ รหัสผ่านแฮช และโทเคนแบบเรียลไทม์ การโจมตีเกิดขึ้นในเดือนตุลาคม โดยผู้โจมตีใช้เทคนิคเชิงรุกที่ได้รับความช่วยเหลือจาก AI agent
ลูกค้าที่ได้รับผลกระทบมีหลากหลาย ทั้งหน่วยงานรัฐบาล เช่น FBI และองค์กรเอกชนรายใหญ่ เช่น Microsoft, Coinbase และ Barclays ซึ่งยังไม่ชัดเจนว่าการถูกขโมยข้อมูลครั้งนี้ทำให้ลูกค้าเผชิญกับภัยคุกคามเพิ่มเติมหรือไม่
เราเสียใจที่ต้องแจ้งให้ทราบ…
Chainalysis แจ้งว่าตนตกเป็นเป้าหมายของการโจมตีทางไซเบอร์ในเดือนตุลาคม โดยผู้โจมตีใช้เทคนิคเชิงรุกที่ได้รับความช่วยเหลือจาก AI agent เพื่อเข้าถึงระบบของบริษัทโดยไม่ได้รับอนุญาต
อีเมลถึงลูกค้าที่ได้รับผลกระทบระบุว่ามีการเข้าถึง “ข้อมูลลูกค้าที่ไม่ละเอียดอ่อน เช่น user IDs, ชื่อเต็ม, ที่อยู่อีเมล และป้ายบทบาทองค์กรสำหรับผู้ใช้ที่ติดตั้งบนแพลตฟอร์มของเรา” แม้ว่าบริษัทจะระบุว่าเป็นข้อมูลที่ไม่ละเอียดอ่อน แต่ก็ไม่ชัดเจนว่าทำไมถึงจัดเช่นนั้น
ศัพท์ที่ควรรู้
- Chainalysis – บริษัทที่ให้บริการวิเคราะห์ข้อมูลบล็อกเชน
- password hashes – ค่าแฮชของรหัสผ่าน ซึ่งเป็นรูปแบบเข้ารหัสของรหัสผ่าน
- live tokens – โทเคนที่มีการใช้งานอยู่แบบเรียลไทม์
- AI agent – ตัวแทนปัญญาประดิษฐ์ที่ช่วยในการโจมตีทางไซเบอร์
ที่มา: Ars Technica