چین‌آلیسیس: ورود با «تکنیک‌های عاملی تهاجمی»

چین‌آلیسیس روز ۳۰ اکتبر نوشت این ماه یک عامل بیرونی با «تکنیک‌های عاملی تهاجمی» بدون مجوز به سامانه‌ها و ابزارهای داخلی شرکت رسیده است. در ایمیل به مشتری‌ها، شرکت از افزایش حمله‌های سایبریِ مبتنی بر هوش مصنوعی در صنعت گفته و این حادثه را جدا از سرقت رمزارز اخیر بایننس دانسته است. جزئیات فنی روش حمله، از جمله نام آسیب‌پذیری یا مدت حضور مهاجم، در بیانیه نیست.

بر اساس شواهدی که تا تاریخ بیانیه در دست بوده، نشانه‌ای از دسترسی به محتوای تحقیق، از جمله نمودار و یادداشت و پرونده، نتیجهٔ تراکنش یا پرس‌وجو، گذرواژهٔ متن‌آشکار، رازهای احراز هویت چندمرحله‌ای یا توکن نشست دیده نشده است. داده‌ای که دسترسی به آن تأیید شده شناسهٔ کاربر، نام کامل، ایمیل و برچسب نقش سازمانی کاربرانی است که روی سکو ساخته شده‌اند. شرکت هنوز دارد مشخص می‌کند برای هر سازمان کدام رکوردها دیده شده و شمار افراد را در این بیانیه نیاورده است.

چین‌آلیسیس نوشته برای مرور گسترده‌تر امنیت سکو از مدل‌های زبانی بزرگ هم استفاده می‌کند. از کاربرها خواسته به درخواست غیرمنتظرهٔ بازنشانی گذرواژه و اعلان ورود حساس باشند و اگر احراز هویت دومرحله‌ای خاموش است آن را روشن کنند.

منبع: بیانیهٔ چین‌آلیسیس، «Chainalysis Security Incident Information»، ۳۰ اکتبر ۲۰۲۶.

آیکون یک قفل. مالکیت عمومی، CC0. تصویر این حادثه یا سامانهٔ چین‌آلیسیس نیست.