Chainalysis, Yapay Zeka Destekli Saldırıyla Müşteri Verilerinin Ele Geçirildiğini Doğruladı

Amerikalı blockchain analiz firması Chainalysis, bu ay gerçekleştirilen bir siber güvenlik olayında harici bir aktörün şirketin sistemlerine ve iç araçlarına yetkisiz erişim sağladığını doğruladı. Şirket, saldırıda "ofansif ajantik teknikler" kullanıldığını belirterek bu ifadenin yapay zeka destekli araçlara işaret ettiğini kamuoyuyla paylaştı.

Hangi Veriler Ele Geçirildi?​

Chainalysis, yaptığı açıklamada saldırı sonucunda erişilen verilerin kullanıcı kimlikleri, tam adlar, e-posta adresleri ve platform üzerinde tanımlı kullanıcılara ait organizasyon rol etiketlerinden oluştuğunu ifade etti. Şirket bu bilgileri "hassas olmayan müşteri verisi" olarak nitelendirdi. Açıklamada ayrıca ihlalın soruşturma içeriklerine, kimlik doğrulama bilgilerine veya oturum tokenlarına yetkisiz erişimle sonuçlanmadığı özellikle vurgulandı.
Şirket, müşterilerine gönderdiği bildirimde şu ifadelere yer verdi: "Bu ay Chainalysis, bir dış aktörün sistemlerimize ve iç araçlarımıza yetkisiz erişim sağlamak amacıyla ofansif ajantik teknikler kullandığını tespit etti. Platformumuzda tanımlı kullanıcılara ait kullanıcı kimlikleri, tam adlar, e-posta adresleri ve organizasyon rol etiketleri gibi hassas olmayan bazı müşteri verilerine erişildi."

Saldırıda Yapay Zeka Araçları Kullanıldı​

Açıklamada geçen "ofansif ajantik teknikler" ifadesi, saldırının yapay zeka destekli bir araç aracılığıyla gerçekleştirildiğine işaret ediyor. Ancak Chainalysis, kullanılan spesifik yöntemler veya taktikler hakkında herhangi bir ayrıntı paylaşmadı.
Şirket konuya ilişkin şunları söyledi: "Yapay zeka güdümlü siber saldırılarda sektör genelinde bir artış gözlemlemekteyiz. Güvenlik duruşumuzun gelişen ortama ve müşterilerimizin beklentilerine uygun olmasını sağlamak için şirket genelinde kapsamlı bir yaklaşım benimsiyoruz." Chainalysis, olaya yanıt olarak açıkları kapattığını ve sistemlerini güçlendirme çalışmalarını sürdürdüğünü de belirtti.

Sektörde Yapay Zeka Destekli Saldırılar Artıyor​

Bu gelişme, yapay zekanın kötü niyetli aktörler tarafından kullanımının son aylarda belirgin biçimde arttığı bir döneme denk geliyor. Çeşitli tehdit aktörlerinin teknolojiyi saldırı yaşam döngüsünün farklı aşamalarını otomatikleştirmek ve birden fazla sektördeki yüzlerce kuruluşu hedef almak amacıyla kullandığı bildiriliyor.
Bu bağlamda dikkat çeken örneklerden biri, Vapor Panda olarak bilinen Çin devletiyle bağlantılı tehdit grubu. Bu grubun, büyük ölçekli erişim operasyonlarının bir parçası olarak saldırılar gerçekleştirmek amacıyla ajansal bir sızma testi çerçevesi olan ARTEX'i kullandığı ve yalnızca 11 gün içinde yaklaşık 140 hedefi ele geçirdiği aktarılıyor.
Siber güvenlik şirketi Abnormal AI ise konuya ilişkin şu değerlendirmede bulundu: "Yapay zeka ağırlıklı olarak mevcut saldırıları daha hızlı, daha kişiselleştirilmiş ve daha kolay ölçeklenebilir hale getirerek güçlendiriyor. Ajansal sızma zincirleri ve istem enjeksiyonu ise doğrudan dağıtılmış yapay zeka sistemlerine bağımlı olduklarından daha kendine özgü bir nitelik taşıyor."

Sıkça Sorulan Sorular​

Chainalysis saldırısında hangi müşteri verileri ele geçirildi?​

Saldırıda kullanıcı kimlikleri, tam adlar, e-posta adresleri ve organizasyon rol etiketleri gibi verilere erişildi. Chainalysis bu bilgileri hassas olmayan müşteri verisi olarak tanımladı.

Kimlik doğrulama bilgileri veya oturum tokenları da çalındı mı?​

Hayır. Chainalysis, ihlalın kimlik doğrulama bilgilerine veya oturum tokenlarına yetkisiz erişimle sonuçlanmadığını açıkça belirtti.

Saldırıda hangi teknikler kullanıldı?​

Chainalysis, saldırıda "ofansif ajantik teknikler" kullanıldığını açıkladı. Bu ifade yapay zeka destekli araçlara işaret etmekle birlikte şirket, kullanılan spesifik yöntemler hakkında ayrıntı vermedi.

Chainalysis olaya nasıl yanıt verdi?​

Şirket, tespit edilen açıkları kapattığını ve sistemlerini güçlendirme çalışmalarını sürdürdüğünü belirtti. Ayrıca yapay zeka güdümlü tehditlere karşı şirket genelinde kapsamlı bir güvenlik yaklaşımı benimsediklerini ifade etti.

Vapor Panda kimdir ve bu olayla bağlantısı nedir?​

Vapor Panda, Çin devletiyle bağlantılı olduğu belirtilen bir tehdit grubudur. Bu grup, ajansal sızma testi çerçevesi ARTEX'i kullanarak 11 gün içinde yaklaşık 140 hedefi ele geçirdi. Chainalysis olayıyla doğrudan bir bağlantısı bulunmamakla birlikte, yapay zeka destekli siber saldırıların artan yaygınlığına örnek olarak kaynak haberde yer aldı.