Blokzincir analiz firması Chainalysis, ağ güvenliğinin ihlal edilmesinin ardından bilgisayar korsanlarının tüm kullanıcılarına ait hassas kişisel bilgileri ele geçirdiğini açıkladı. Olay, ekim ayında gerçekleştirilen ve diğer platformlara yönelik saldırılarla benzerlik taşıyan bir siber güvenlik olayı olarak tanımlandı. Dışarıdan bir aktörün, yapay zeka ajan destekli saldırı teknikleri kullanarak Chainalysis sistemlerine ve kurum içi araçlarına yetkisiz erişim sağladığı belirtildi.
Saldırganların elde ettiği veriler arasında isimler, kullanıcı adları, parola özetleri ve aktif tokenlar bulunuyor. Bu gelişmenin, saldırganlar için büyük bir başarı olabileceği ifade ediliyor. Etkilenen müşterilere gönderilen e-postada, kullanıcı kimlikleri, tam adlar, e-posta adresleri ve platformda yetkilendirilmiş kullanıcılar için kurum içi rol etiketleri gibi bazı verilerin sızdırıldığı aktarıldı. Chainalysis bu verileri "hassas olmayan" müşteri verileri olarak nitelendirse de, veri hırsızlığının müşterileri ek tehditlere maruz bırakıp bırakmadığı belirsizliğini koruyor.
Açıklanan müşteri listesinde ABD Federal Soruşturma Bürosu (FBI), ABD Göçmenlik ve Gümrük Muhafaza Birimi ve ABD Hava Kuvvetleri gibi devlet kurumlarının yanı sıra Microsoft, Coinbase ve Barclays gibi yüksek profilli özel şirketler yer alıyor. Şirketin sızdırılan bilgileri neden hassas olmayan veriler olarak sınıflandırdığı ise anlaşılamadı.