Chainalysis Divulgue une Fuite de Données Suite à une Cyberattaque Pilotée par l'IA

Dans une déclaration citée par The Hacker News, Chainalysis a déclaré : "Ce mois-ci, Chainalysis a détecté un acteur externe utilisant des techniques agentic offensives pour accéder sans autorisation aux systèmes de Chainalysis et aux outils internes"[2]. Selon Cryptoticker, l'entreprise a publié la divulgation sur son blog le vendredi 30 octobre 2026[3].SecurityWeek rapporte que Chainalysis a déclaré que les attaquants ont accédé à "les identifiants utilisateur, les noms complets, les adresses e-mail et les étiquettes de rôle organisationnel pour les utilisateurs provisionnés sur notre plateforme"[1].Selon Chainalysis, l'attaque n'a pas entraîné la compromission du contenu d'enquête, des résultats de transactions ou de requêtes, des mots de passe en texte clair ou d'autres identifiants et secrets[1], rapporte SecurityWeek.The Hacker News note que Chainalysis n'a fourni aucun détail sur les méthodes ou tactiques spécifiques employées[2]. SecurityWeek rapporte que l'entreprise n'a pas divulgué le nombre de personnes potentiellement affectées.[1]SecurityWeek rapporte également que Chainalysis a déclaré que l'incident n'est pas lié au récent vol de 6,36 milliards de dollars chez Binance qui a été attribué à des pirates informatiques nord-coréens.[1]SecurityWeek indique que, selon Chainalysis, elle a observé une augmentation à l'échelle de l'industrie des cyberattaques pilotées par l'IA[1]. Le média ajoute que l'entreprise travaille avec des experts externes en cybersécurité et des LLM pour examiner sa posture de sécurité[1].SecurityWeek rapporte que Chainalysis recommande aux utilisateurs de surveiller les invites d'authentification inattendues et les demandes de réinitialisation de mot de passe, et de s'assurer qu'ils ont l'authentification multifacteur activée.[1]