Blockchain analiz firması Chainalysis, siber güvenlik ağında yaşanan bir ihlal sonucunda tüm kullanıcılarına ait hassas kişisel bilgilerin, kimlik bilgileri ve canlı token'lar dahil olmak üzere bilgisayar korsanlarının eline geçtiğini duyurdu. Bu durum, saldırganlar için önemli bir başarı olarak nitelendiriliyor.
Şirket ve kamu kaynaklarından elde edilen bilgilere göre, FBI, ABD Göçmenlik ve Gümrük Muhafaza Dairesi, ABD Hava Kuvvetleri gibi devlet kurumlarının yanı sıra Microsoft, Coinbase ve Barclays gibi özel şirketler de Chainalysis'in üst düzey müşterileri arasında yer alıyor. Elde edilen verilerin müşterileri ek tehditlere maruz bırakıp bırakmadığı ise henüz net değil.
Üzücü Bir Haber...
Chainalysis, geçtiğimiz Cuma günü yaptığı açıklamada, şirketin Ekim ayında benzer bir siber güvenlik olayına maruz kaldığını ve bu olayın ay boyunca diğer platformlarda yaşanan hack'lere benzediğini belirtti. Dış bir aktör, yapay zeka destekli saldırı tekniklerini kullanarak Chainalysis sistemlerine ve dahili araçlara yetkisiz erişim sağlamış. Etkilenen müşterilere gönderilen bir e-postada, kullanıcı kimlikleri, tam adları, e-posta adresleri ve platformda yetkilendirilmiş kullanıcıların organizasyon rol etiketleri gibi bazı “hassas olmayan müşteri verilerine” erişildiği ifade edilmiş. Şirketin bu bilgileri neden “hassas olmayan” olarak değerlendirdiği ise belirsizliğini koruyor.
Çarşamba günü yapılan bir güncellemede ise, şirketin “devam eden çok cepheli siber saldırı”nın bir parçası olarak, “yol üstü saldırısı” adı verilen bir yöntemin kullanıldığını ve bunun müşteri parolalarının bir alt kümesini açığa çıkardığını bildirdi. Saldırı vektörünün tespit edilip giderildiği de eklendi. Rakip ortası saldırısı olarak da bilinen yol üstü saldırıları, bir bilgisayar korsanının iki taraf arasında gidip gelen trafiği gönderen bir altyapı parçasına erişim sağladığı durumlarda meydana gelir. Chainalysis, altyapı ihlalinin nerede gerçekleştiği ve buradan elde edilen verilerin TLS ile şifrelenip şifrelenmediği konusunda henüz bir açıklama yapmadı.
Aynı günün ilerleyen saatlerinde şirket, iki gün önceki (Pazartesi) bir soruşturmanın, tüm Chainalysis kullanıcılarına ait isimler, kullanıcı adları, parola özetleri ve canlı token'lar dahil olmak üzere “belirli müşteri bilgilerinin” kötü niyetli bir aktöre maruz kaldığını ortaya çıkardığını bildirdi. Ayrıca “anormal aktivite” tespit edildiğini ve buna karşılık olarak giriş sayfasını ve kripto para varlıklarına yönelik tehditleri gerçek zamanlı olarak izleyen işlem bilme (KYT) hizmetini devre dışı bıraktığını belirtti. Şirket ayrıca Reactor ve Veri Çözümleri hizmetlerine erişimi de kaldırmıştı.
Cuma günü yayınlanan bir güncellemede Chainalysis, KYT ve Adres Tarama hizmetlerine müşteri erişimini aşamalı olarak sunmaya başladığını ve daha fazla müşterinin de bu sürece dahil olmasını beklediğini bildirdi. Müşterilerden, güvenilir IP adreslerini bildirmelerini ve erişim sağladıklarında kimlik bilgilerini sıfırlamaya hazırlanmalarını istedi. Kimlik bilgilerinin zorunlu olarak sıfırlanacağı belirtildi.
Şirket, soruşturmasının henüz herhangi bir soruşturma verisine erişildiğine veya Chainalysis'in atıf verilerinin manipüle edildiğine dair bir kanıt ortaya koymadığını belirtiyor.
Birçok önemli soru yanıtsız kalmış durumda. Belirtildiği gibi, yol üstü saldırısına olanak sağlayan kaynağın hala bilinmiyor olması dikkat çekiyor. Eğer saldırganlar izledikleri trafiği çözme yeteneğine sahip değilse, bu tür bir saldırıda elde edilen bilgilerin ne kadar faydalı olacağı net değil. Eğer bu yeteneğe sahiplerse, saldırganlar şirketin altyapısı üzerinde geniş çaplı bir kontrol sağlamış olabilir.
Chainalysis ayrıca, tüm müşterilerin kişisel bilgilerinin çalındığını soruşturmaları iki gün önce (Çarşamba günü) ortaya çıkardığı halde neden Çarşamba gününe kadar bu bilgiyi açıklamadığını da izah etmedi. Dahası, şirket saldırıda kullanılan yapay zeka ajanları ve çalışma şekilleri hakkında herhangi bir detay sağlamadı.
Bir Chainalysis temsilcisi, şirketin blog yazısında yer alan ifadelerin ötesinde yorum yapmadığını belirtti.
Kaynakça: arstechnica.com
