Beveiliging · 5 november 2026
Ook gepubliceerd in 日本語, 한국어, 中文, ไทย, Español, Indonesia, Polski, العربية, हिन्दी, Türkçe, Deutsch, Português (Brasil), Français, English, עברית
Chainalysis meldt inbraak met kunstmatige intelligentie en lekken van klantgegevens
Het blockchain-analysebedrijf Chainalysis heeft een inbraak in zijn interne systemen en hulpmiddelen gemeld. De aanvallers maakten gebruik van zogenaamde agentische aanvalsmethoden, wat erop wijst dat kunstmatige intelligentie werd ingezet om de inbraak te automatiseren. Hierdoor kregen kwaadwillenden toegang tot klantgegevens, waaronder namen en e-mailadressen.
Het incident werd in oktober 2026 ontdekt. De indringers wisten binnen te dringen in de interne systemen en bemachtigden informatie over platformgebruikers, zoals identificatienummers, volledige namen, e-mailadressen en de rollen van gebruikers binnen hun organisaties. Het bedrijf onderzoekt momenteel welke specifieke records bij elke getroffen organisatie toegankelijk waren en belooft klanten na afronding van de analyse meer gedetailleerde informatie te verstrekken.
Tot nu toe heeft het onderzoek geen aanwijzingen opgeleverd dat hackers toegang kregen tot de inhoud van onderzoeken van Chainalysis, inloggegevens of sessietokens. Het bedrijf benadrukt uitdrukkelijk dat dit incident geen verband houdt met de recente overval op de beurs Binance. Technische details over de aanval, zoals de geëxploiteerde kwetsbaarheden, de gebruikte interne tools en de duur van de toegang, zijn nog niet openbaar gemaakt.
De term agentische aanvalsmethoden impliceert dat de aanvallers kunstmatige intelligentie gebruikten die met minimale menselijke tussenkomst meerstaps taken kon uitvoeren, zoals het zoeken naar kwetsbaarheden en het zelfstandig opbouwen van een aanvalsketen. Het blijft echter onbekend of bestaande raamwerken of eigen kunstmatige-intelligentie-agenten werden gebruikt. Vanwege het datalek waarschuwt Chainalysis klanten voor mogelijke phishingpogingen en adviseert het inschakelen van tweefactorauthenticatie en alertheid bij onverwachte wachtwoordresetverzoeken of berichten van personen die zich voordoen als medewerkers.