ब्लॉकचेन फर्म Chainalysis ने आंतरिक सिस्टम पर डेटा सेंध की दी जानकारी

ब्लॉकचेन इंटेलिजेंस फर्म Chainalysis ने एक सुरक्षा घटना की घोषणा की है, जिसमें हमलावरों द्वारा "आक्रामक एजेंटिक तकनीकों" (offensive agentic techniques) का उपयोग कर आंतरिक प्रणालियों तक अनधिकृत पहुंच प्राप्त करने का मामला सामने आया है। कंपनी का कहना है कि इस घटना में कुछ ग्राहकों की जानकारी प्रभावित हुई है।

प्रभावित डेटा और स्थिति

कंपनी के अनुसार, हमलावरों द्वारा एक्सेस किए गए डेटा में निम्नलिखित जानकारियां शामिल हैं:

• उपयोगकर्ताओं के पूरे नाम
• ईमेल पते
• यूजर आईडी
• संगठनात्मक भूमिका लेबल (organizational role labels)

Chainalysis ने स्पष्ट किया है कि शुरुआती जांच के आधार पर संवेदनशील जांच डेटा, प्रमाणीकरण क्रेडेंशियल्स (authentication credentials) या सेशन टोकन के अनधिकृत उपयोग का कोई प्रमाण नहीं मिला है। कंपनी यह निर्धारित करने के लिए अभी भी विश्लेषण कर रही है कि किस संगठन के कौन से रिकॉर्ड एक्सेस किए गए थे।

आगे की कार्रवाई और सुरक्षा उपाय

कंपनी ने बाहरी साइबर सुरक्षा विशेषज्ञों की मदद से अपने प्लेटफॉर्म की व्यापक सुरक्षा समीक्षा शुरू कर दी है। प्रभावित ग्राहकों को सतर्क रहने और निम्नलिखित सावधानियां बरतने की सलाह दी गई है:

• टू-फैक्टर प्रमाणीकरण (2FA) सक्षम करें।
• अप्रत्याशित पासवर्ड रीसेट अनुरोधों और प्रमाणीकरण संकेतों पर नजर रखें।
• फंड रिकवरी या भर्ती सेवाओं का दावा करने वाले फर्जी संदेशों और स्कैमर्स से सावधान रहें।

तकनीकी विवरण और अज्ञात पहलू

Chainalysis ने अभी तक घुसपैठ से जुड़े तकनीकी विवरण साझा नहीं किए हैं, जैसे कि किन कमजोरियों का फायदा उठाया गया या हमलावरों के पास पहुंच कितने समय तक थी। यह भी अभी स्पष्ट नहीं है कि क्या हमलावरों ने किसी मौजूदा एजेंटिक ऑफेंसिव फ्रेमवर्क या कस्टम-निर्मित एआई एजेंटों का उपयोग किया था।

कंपनी ने कहा है कि जैसे-जैसे जांच आगे बढ़ेगी, प्रभावित ग्राहकों को और अपडेट दिए जाएंगे। इस घटना की पुष्टि आधिकारिक सुरक्षा प्रकटीकरण और कंपनी द्वारा ग्राहकों को भेजे गए ईमेल के माध्यम से की जा सकती है।