セキュリティ · 2026年11月5日
Chainalysisが内部システムのハッキングを報告
ブロックチェーン分析を専門とする企業Chainalysisは、自社の内部システムとツールがハッキングされたと報告しました。専門家によると、攻撃者は「エージェント攻撃手法」を使用し、AIを利用して侵入を自動化したと見られています。その結果、攻撃者は顧客のデータにアクセスし、名前やメールアドレスを含む情報を取得しました。
このインシデントは2026年10月に発見されました。Chainalysisの代表者によると、攻撃者は内部システムに侵入し、プラットフォームのユーザーに関する情報、ID、フルネーム、メールアドレス、組織内の役割にアクセスしました。
現在、Chainalysisはどの記録が攻撃者にアクセスされたのかを調査しており、分析が完了した後、クライアントに詳細を提供することを約束しています。同時に、同社は脆弱性を修正し、セキュリティを強化し、外部の情報セキュリティ専門家と共にプラットフォームの大規模なチェックを行っています。
技術的な詳細はまだ明らかにされておらず、攻撃者がどの脆弱性を悪用したのか、どの内部ツールにアクセスしたのか、どれくらいの期間アクセスを保持したのかは不明です。Chainalysisはデータ漏洩に関して、フィッシングの可能性について顧客に警告しています。ユーザーには二要素認証の有効化や、パスワードリセットの予期しない要求、認証通知、Chainalysisの職員を装った詐欺師からのメッセージに注意するよう推奨しています。