चेनैलिसिस ने आक्रामक एजेंट तकनीकों के कारण डेटा उल्लंघन का खुलासा किया

जिन डेटा रिकॉर्ड्स तक पहुंच बनाई गई, उनमें प्लेटफॉर्म पर प्रदान किए गए उपयोगकर्ताओं के उपयोगकर्ता आईडी, पूरे नाम, ईमेल पते और संगठनात्मक भूमिका लेबल शामिल हैं। चेनैलिसिस अभी यह निर्धारित कर रहा है कि प्रत्येक संगठन के लिए कौन से रिकॉर्ड एक्सेस किए गए थे और यह विश्लेषण पूरा होने पर एक विस्तृत विवरण प्रदान करेगा। कंपनी के एक प्रवक्ता ने पुष्टि की कि वे बाहरी साइबर सुरक्षा विशेषज्ञों के साथ काम कर रहे हैं और अपने प्लेटफॉर्म की व्यापक सुरक्षा समीक्षा का समर्थन करने के लिए बड़े भाषा मॉडलों का भी उपयोग कर रहे हैं।

अब तक की जांच के आधार पर, कंपनी ने कहा कि उन्हें जांच सामग्री, प्रमाणीकरण साख, या सत्र टोकन तक अनधिकृत पहुंच का कोई सबूत नहीं मिला है। चेनैलिसिस ने यह भी स्पष्ट किया कि यह घटना हाल ही में हुई बिनेंस चोरी से संबंधित नहीं है। ग्राहकों को दो-कारक प्रमाणीकरण को सक्षम करने और पासवर्ड रीसेट अनुरोधों, प्रमाणीकरण संकेतों, या धन वसूली सेवाएं प्रदान करने का दावा करने वाले धोखेबाजों से सावधान रहने की सलाह दी गई है जो चेनैलिसिस के रूप में छल कर रहे हैं।

चेनैलिसिस ने हमले के तकनीकी विवरण साझा नहीं किए हैं, जिसमें यह शामिल है कि किन कमजोरियों का शोषण किया गया, किन आंतरिक उपकरणों तक पहुंचा गया, या हमलावरों के पास कितने समय तक पहुंच थी। यह स्पष्ट नहीं है कि क्या हमलावरों ने मौजूदा एजेंटिक आक्रामक सुरक्षा ढांचे जैसे कि आरटीईएक्स का उपयोग किया या स्वतंत्र रूप से कमजोरियों की पहचान करने और उनका शोषण करने में सक्षम कस्टम-निर्मित कृत्रिम बुद्धिमत्ता एजेंटों का उपयोग किया। आरटीईएक्स का हाल ही में खतरे वाले अभिकर्ताओं द्वारा उपयोग किया गया है, जिसमें कनेक्टवाइज आपूर्ति श्रृंखला समझौता भी शामिल है।

यह खुलासा क्रिप्टोकरेंसी और प्रौद्योगिकी उद्योगों को प्रभावित करने वाली सुरक्षा घटनाओं के एक निरंतर सप्ताह के बीच आया है। शुक्रवार को बिनेंस ने लगभग छह अरब तीस करोड़ डॉलर की चोरी को एक समझौते वाले डेवऑप्स इंजीनियर के लैपटॉप से जोड़ा, जिसे उत्तर कोरियाई राज्य समर्थित हैकर्स का काम बताया गया है। अलग से, हार्डवेयर वॉलेट निर्माता ट्रेजर ने एक संदिग्ध क्रिप्टोकरेंसी चोरी करने वाले इम्प्लांट के बारे में चेतावनी दी जो एक दक्षिण पूर्व एशियाई पुनर्विक्रेता द्वारा बेचे गए ट्रेजर सेफ पांच उपकरण में पाया गया। इसके अलावा, एंथ्रोपिक के आधिकारिक क्लॉड कोड एक्सटेंशन का एक दुर्भावनापूर्ण संस्करण कर्सर एक्सटेंशन मार्केटप्लेस के माध्यम से वितरित किया गया था, जिसने डेवलपर्स की मशीनों पर लगातार एसएसएच बैकडोर लगाए थे। चेनैलिसिस ने कहा कि जैसे-जैसे उसकी जांच आगे बढ़ेगी, वह प्रभावित ग्राहकों के साथ आगे के अपडेट साझा करेगा।