เชนอะนาลิซิสเปิดเผยการละเมิดข้อมูลจากเทคนิคเอเจนต์เชิงรุก

padlock on laptop with light trails — FlyD / Unsplash

บริษัทเชนอะนาลิซิสได้เปิดเผยเหตุการณ์ด้านความปลอดภัยหลังจากผู้โจมตีใช้สิ่งที่บริษัทอธิบายว่าเป็นเทคนิคเอเจนต์เชิงรุกเพื่อเข้าถึงระบบและเครื่องมือภายในโดยไม่ได้รับอนุญาต บริษัทระบุว่าข้อมูลลูกค้าบางส่วนถูกเข้าถึง ซึ่งรวมถึงชื่อ ที่อยู่อีเมล รหัสผู้ใช้ และป้ายกำกับบทบาทในองค์กร แต่ยืนยันว่ายังไม่มีหลักฐานว่าข้อมูลการสอบสวนที่ละเอียดอ่อนหรือข้อมูลรับรองการตรวจสอบสิทธิ์ถูกเปิดเผย

การเข้าถึงที่เกิดขึ้นครอบคลุมถึงรหัสผู้ใช้ ชื่อเต็ม ที่อยู่อีเมล และป้ายกำกับบทบาทในองค์กรสำหรับผู้ใช้ที่ถูกจัดเตรียมบนแพลตฟอร์ม บริษัทกำลังอยู่ระหว่างกำหนดว่าบันทึกใดถูกเข้าถึงสำหรับแต่ละองค์กร และจะให้รายละเอียดเมื่อการวิเคราะห์ดังกล่าวเสร็จสิ้น โฆษกของบริษัทยืนยันเหตุการณ์นี้และระบุว่ากำลังทำงานร่วมกับผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ภายนอก พร้อมทั้งใช้แบบจำลองภาษาขนาดใหญ่เพื่อสนับสนุนการทบทวนความปลอดภัยของแพลตฟอร์มในวงกว้าง

บริษัทเชนอะนาลิซิสยังไม่เปิดเผยรายละเอียดทางเทคนิคเกี่ยวกับการบุกรุก รวมถึงช่องโหว่ที่ถูกใช้ เครื่องมือภายในที่ถูกเข้าถึง หรือระยะเวลาที่ผู้โจมตีมีการเข้าถึง ยังไม่ชัดเจนว่าผู้โจมตีใช้กรอบงานความปลอดภัยเชิงรุกที่มีอยู่หรือเอเจนต์ปัญญาประดิษฐ์ที่สร้างขึ้นเองซึ่งสามารถระบุช่องโหว่และดำเนินการต่อเนื่องได้โดยอัตโนมัติ คำว่าเอเจนต์โดยทั่วไปอธิบายระบบปัญญาประดิษฐ์ที่สามารถปฏิบัติงานหลายขั้นตอนด้วยการแทรกแซงของมนุษย์อย่างจำกัด

เหตุการณ์นี้เกิดขึ้นในช่วงสัปดาห์ที่มีเหตุการณ์ด้านความปลอดภัยอย่างต่อเนื่องในอุตสาหกรรมคริปโทเคอร์เรนซีและเทคโนโลยี โดยมีการโจรกรรมมูลค่ามหาศาลที่เชื่อมโยงกับนักพัฒนาซอฟต์แวร์ที่ถูกบุกรุก รวมถึงการเตือนเกี่ยวกับอุปกรณ์กระเป๋าสตางค์ฮาร์ดแวร์ที่มีชิ้นส่วนฝังตัวสำหรับขโมยข้อมูล และส่วนขยายซอฟต์แวร์ที่เป็นอันตรายซึ่งปลูกฝังประตูหลังในระบบของนักพัฒนา บริษัทให้คำแนะนำแก่ลูกค้าให้เปิดใช้งานการตรวจสอบสิทธิ์สองปัจจัยและระวังคำขอรีเซ็ตรหัสผ่านที่ไม่คาดคิดหรือผู้หลอกลวงที่แอบอ้างเป็นบริษัท