اختراق ليناليسيس يكشف بيانات اعتماد جميع عملائها باستخدام تقنيات الذكاء الاصطناعي

بقلم: فريق تحرير العلامة التقنية التصنيف: الأمن السيبراني ٧ نوفمبر ٢٠٢٦

Chainalysis المتخصصة في تحليل البلوك تشين عن تعرضها لهجوم سيبراني واسع النطاق أدى إلى سرقة معلومات حساسة تخص جميع عملائها، من بينها أسماء المستخدمين، كلمات المرور المشفرة، والرموز الحية (tokens) التي تسمح بالوصول إلى أنظمتهم.

تفاصيل الهجوم السيبراني وتقنيات الذكاء الاصطناعي

بحسب بيان الشركة، فإن الهجوم، الذي وقع في شهر أكتوبر، كان معقدًا وشمل هجومًا متعدد الجبهات (multifront cyberattack) استخدم فيه المهاجمون وكلاء مدعومين بالذكاء الاصطناعي لتنفيذ هجمات متطورة تمكنوا من خلالها من الوصول إلى أنظمة Chainalysis وأدواتها الداخلية بشكل غير مصرح به.

وأشار البيان إلى أن بعض البيانات التي تم الوصول إليها اعتُبرت "غير حساسة"، مثل معرفات المستخدمين، الأسماء الكاملة، عناوين البريد الإلكتروني، وأدوار المستخدمين داخل المؤسسات. إلا أن سرقة الرموز الحية وبيانات المصادقة يشكل خطرًا كبيرًا على الأمن السيبراني للعملاء.

عملاء رفيعو المستوى وسط خطر أمني محتمل

تكشف معلومات علنية عن قائمة واسعة من العملاء المهمين لشركة Chainalysis، تشمل جهات حكومية مثل مكتب التحقيقات الفيدرالي FBI، وكالة الهجرة والجمارك الأمريكية ICE، والقوات الجوية الأمريكية US Air Force، بالإضافة إلى شركات كبرى في القطاع الخاص مثل Microsoft وCoinbase وبنك Barclays.

هذا المستوى من الاختراق يمكن أن يشكل تهديدًا أمنيًا واسع النطاق إذا استغل المهاجمون البيانات المسروقة في تنفيذ هجمات إضافية أو سرقة أموال أو التسلل إلى أنظمة أخرى تابعة للعملاء.

تداعيات الاختراق وأهمية تعزيز الحماية الإلكترونية

تُبرز هذه الحادثة تزايد استخدام الذكاء الاصطناعي في الهجمات السيبرانية، ما يزيد من تعقيدها وصعوبة التصدي لها. ويبدو أن الهجوم على Chainalysis جاء ضمن موجة من الهجمات التي طالت عدة منصات خلال شهر أكتوبر.

تشير الحادثة إلى ضرورة إعادة تقييم استراتيجيات الأمن الإلكتروني، خاصة في الشركات التي تتعامل مع بيانات حساسة لعملاء مهمين، وإلى أهمية استخدام تقنيات متقدمة لمكافحة الهجمات القائمة على الذكاء الاصطناعي.

وفي رسالة إلكترونية أرسلتها الشركة للعملاء المتضررين، اعتذرت Chainalysis عن الحدث وأكدت التزامها بتحسين أمن أنظمتها لضمان حماية بيانات المستخدمين في المستقبل.

أسئلة شائعة

• هل البيانات المسروقة قد تؤدي إلى اختراق حسابات العملاء؟
  نعم، خاصة الرموز الحية وبيانات الاعتماد التي تسمح بالدخول المباشر إلى الحسابات.
• كيف استخدم المهاجمون الذكاء الاصطناعي في الهجوم؟
  استُخدمت وكلاء ذكاء اصطناعي لمساعدة الهجوم على اختراق الأنظمة بشكل أكثر فاعلية ودقة.
• ما هي الخطوات التي يجب على العملاء اتخاذها؟
  ينصح بتغيير كلمات المرور ومراقبة الأنشطة غير المعتادة وإبلاغ الجهات المختصة فورًا بأي تهديد.