Chainalysis, Ajan Tabanlı Saldırıdan Kaynaklanan Veri İhlalini Açıkladı

Ana sayfa

Güvenlik

Chainalysis veri ihlali açıkladı. Ajan tabanlı saldırıda kullanıcı adları, e-postaları ve rol etiketleri ele geçirildi; soruşturma verileri etkilenmedi.

01.11.2026 08:00

Chainalysis, saldırganların ajan tabanlı tekniklerle sistemlerine ve iç araçlarına eriştiğini açıkladı.

Kullanıcı kimlikleri, ad soyadlar, e-posta adresleri ve rol etiketleri ele geçirildi.

Şirkete göre soruşturma içerikleri, şifreler ve oturum anahtarları etkilenmedi.

Chainalysis veri ihlali yaşadığını resmî blogunda duyurdu. Blokzincir analiz şirketine göre bir dış aktör, ajan tabanlı saldırı teknikleriyle sistemlere ve iç araçlara izinsiz erişti. Şirket, bu girişimi ekim ayı içinde tespit ettiğini söylüyor.

Ajan tabanlı saldırı, kısaca kendi başına adım atabilen yapay zeka ajanlarıyla yürütülen saldırıları ifade ediyor. Chainalysis, saldırıyı fark ettikten sonra açıkları kapattığını açıkladı. Ayrıca sistemlerini güçlendirmek için çalışmalarını sürdürüyor.

Chainalysis Veri İhlalinde Hangi Bilgiler Sızdı?

Şirketin şu ana kadarki bulgularına göre bazı hassas olmayan verilere erişildi. Bunlar, platformda tanımlı kullanıcılara ait şu bilgilerden oluşuyor.

Kullanıcı kimlikleri

Ad ve soyadlar

E-posta adresleri

Kurum içi rol etiketleri

Chainalysis veri ihlali kapsamında açıklanan liste şimdilik bu dört kalemden oluşuyor. Buna karşın şirket, soruşturma içeriklerine erişildiğine dair bir kanıt bulmadığını vurguluyor. Grafikler, notlar ve dosyalar bu kapsamda yer alıyor. Aynı zamanda işlem ve sorgu sonuçları, açık metin şifreler, MFA sırları ve oturum anahtarları da etkilenmemiş görünüyor.

Öte yandan şirket, hangi kurumun hangi kayıtlarına erişildiğini hâlâ inceliyor. Bu nedenle ayrıntılı bir dökümü daha sonra paylaşacağını belirtiyor.

Chainalysis, blokzincir istihbaratı alanında kurumlara hizmet veriyor. Dolayısıyla Chainalysis veri ihlali, platformu kullanan kurum çalışanlarının kimliklerini de ilgilendiriyor. Bu yüzden şirket, müşterilerini adım adım bilgilendireceğini söylüyor. Ayrıca kurum bazındaki etkiler netleştikçe ilgili müşterilere ayrıca bilgi verilecek.

Kullanıcılara Neler Öneriliyor?

Chainalysis, dış siber güvenlik uzmanlarıyla birlikte çalışıyor. Üstelik platform güvenliğini gözden geçirmek için büyük dil modellerinden de yararlanıyor. Bu modeller, ChatGPT benzeri yapay zeka sistemlerinin temelini oluşturuyor.

Şirket, kullanıcılardan beklenmedik şifre sıfırlama isteklerine karşı dikkatli olmalarını istiyor. Özellikle beklenmedik giriş onayı istemlerine de şüpheyle yaklaşılmalı. İki aşamalı doğrulamayı açmayan kurumlara ise bunu hesap yöneticileri aracılığıyla yapmaları öneriliyor.

Bunun yanı sıra kendini Chainalysis olarak tanıtan dolandırıcılara karşı uyarı yapıldı. Özellikle fon kurtarma ya da işe alım teklifi sunanlar risk taşıyor. Zira sızan isim ve e-posta bilgileri bu tür oltalama girişimlerinde kullanılabilir.

Binance Olayıyla Bağlantısı Yok

Chainalysis veri ihlali duyurusunda, olayın Binance'teki son kripto hırsızlığıyla ilgisi olmadığını açıkça belirtti. Ancak şirket henüz teknik ayrıntı paylaşmadı. Kullanılan açıklar, erişilen araçlar ve saldırganların sistemde ne kadar kaldığı bilinmiyor.

Saldırıda ARTEX gibi hazır bir çerçevenin mi, yoksa özel yapay zeka ajanlarının mı kullanıldığı da belirsiz. Microsoft, ARTEX'in ConnectWise tedarik zinciri saldırısında kullanıldığını daha önce raporlamıştı. Chainalysis, soruşturma ilerledikçe müşterilerine yeni bilgi vereceğini açıkladı.

Kaynak: Chainalysis, BleepingComputer

Görsel: Chainalysis

Haberde hata mı var?Bize bildirin

Yorumlar

İlk yorumu siz yazın.