Güvenlik · 12 Kasım 2026
Chainalysis'te güvenlik açığı: Tüm kullanıcıların bilgileri ele geçirildi
Chainalysis yetkilileri, şirketin iç sistemlerine yönelik son saldırının boyutunun ilk tahminlerden çok daha büyük olduğunu kabul etti. Saldırganlar, platformdaki tüm kullanıcıların isimlerini, kullanıcı adlarını, şifre özetlerini ve geçerli oturum belirleyicilerini ele geçirdi. Bu durum, şirketin daha önce sızdırılan verilerin hassas olmadığını ve kullanıcı oturum bilgilerine erişilmediğini açıklamasının ardından geldi.
Olay, 2026 yılının sonbaharında tespit edildi. Şirket, iç araçlarında bir güvenlik ihlali olduğunu fark etti. İlk değerlendirmelerde, saldırganların yapay zeka destekli otomatik yöntemler kullandığı ve kullanıcı kimlikleri, e-posta adresleri ile kurumsal rol bilgilerine eriştiği bildirildi. Ancak detaylı inceleme, saldırının kapsamının genişlediğini ortaya koydu. Saldırganlar, kullanıcılar ile şirket sunucuları arasındaki veri akışını dinleyen bir yöntem uyguladı. Bu sayede yalnızca bazı şifrelerin değil, tüm kullanıcıların oturum bilgilerinin çalındığı anlaşıldı.
Chainalysis, blokzinciri analitiği ve kripto para işlemlerinin takibi alanında uzmanlaşmış bir kuruluştur. Bu nedenle ürünleri, dolandırıcılık, fidye yazılımı ve para aklama soruşturmalarında sıkça kullanılır. Müşteri kitlesi arasında devlet kurumları, kolluk kuvvetleri, kripto para borsaları ve bankalar yer almaktadır. Listede ayrıca Microsoft, Coinbase ve Barclays gibi büyük organizasyonlar da bulunmaktadır. Şirket yetkilileri, saldırganların soruşturma dosyalarına veya blokzinciri adresi atama sistemine erişim kanıtı bulamadıklarını vurguluyor.
Güvenlik ekibi, şifre özetlerinin sızdırıldığının anlaşılmasının ardından etkilenen hesapları kilitledi. Ardından tespit edilen yeni şüpheli hareketler üzerine, tüm müşteriler için bazı hizmetlere erişim geçici olarak durduruldu. Bu kapsamda giriş sayfası, analiz platformları, işlem izleme servisi ve adres doğrulama araçları devre dışı bırakıldı. Şu anda hizmetlere erişim kademeli olarak yeniden sağlanıyor. Müşterilerden, erişim listesine eklenecek olan güvenilir ağ adreslerini bildirmeleri isteniyor. Erişim sağlandıktan sonra tüm kullanıcıların şifrelerini ve gerekirse uygulama arayüzü anahtarlarını değiştirmeleri gerekiyor.
Saldırının teknik detayları hâlâ tam olarak açıklanmadı. Hangi altyapı bileşeninin zayıflığından yararlanıldığı ve dinlenen verilerin şifrelerinin çözülebileceği bilinmiyor. Ayrıca yapay zeka ajanlarının saldırıdaki rolüne dair net bir bilgi paylaşılmadı. Saldırının arkasındaki aktör de henüz kimliklendirilemedi. Yetkililer, olayın son haftalarda diğer teknoloji platformlarına yönelik benzer saldırılarla örtüştüğünü belirtiyor.