Ma'lumotlar Buzilishi

Chainalysis AI yordamida amalga oshirilgan kiberhujumdan so'ng ma'lumotlar buzilishini e'lon qildi

Hujumchilar kompaniya tizimlari va ichki vositalariga kirish uchun hujumkor agentlik usullaridan foydalangan.

Muallif

Ionut Arghire

| 2026-yil 2-noyabr (ET 6:27)

  • Flipboard
  • Reddit
  • Whatsapp
  • Whatsapp
  • Email

Blokcheyn tahlili kompaniyasi Chainalysis AI yordamida amalga oshirilgan kiberhujum qurboni bo'lganini va bu ma'lumotlar buzilishiga olib kelganini e'lon qildi.

"Bu oy Chainalysis tashqi shaxs hujumkor agentlik usullaridan foydalanib, Chainalysis tizimlari va ichki vositalariga ruxsatsiz kirishganini aniqladi", — dedi kompaniya.

Kompaniya ta'kidlashicha, bu hodisa yaqinda Shimoliy Koreya xakerlari ayblangan 6,36 milliard dollarlik Binance o'g'irligiga aloqador emas.

Chainalysis ma'lumotlariga ko'ra, hujum tergov mazmuni, tranzaksiya yoki so'rov natijalari, ochiq matndagi parollar yoki boshqa ma'lumotlar va maxfiy ma'lumotlar buzilishiga olib kelmagan.

"Bizning platformamizda ro'yxatdan o'tgan foydalanuvchilarga tegishli ba'zi nozik bo'lmagan mijoz ma'lumotlari, masalan, foydalanuvchi IDlari, to'liq ismlar, elektron pochta manzillari va tashkilot roli yorliqlari, shu jumladan sizning tashkilotingiz va foydalanuvchilaringizga tegishli bunday ma'lumotlar kirilgan", — dedi Chainalysis.

Kompaniya ma'lumotlar buzilishining to'liq ko'lamini tekshirishni davom ettirmoqda va potentsial ta'sirlangan shaxslar sonini oshkor qilmagan.

Reklama. O'qishni davom ettirish uchun pastga aylantiring.

"Bizning jamoalarimiz ruxsatsiz faoliyatni tekshirish, zaifliklarni tuzatish va tizimlarimizni mustahkamlash uchun kechayu kunduz ishlamoqda", — dedi u.

Chainalysis AI yordamida amalga oshirilgan kiberhujumlar sanoat miqyosida o'sib borayotganini kuzatganini, chunki so'nggi haftalarda ko'plab boshqa texnologiya platformalari ham zarba olganini ta'kidladi.

Kompaniya o'z xavfsizlik holatini ko'rib chiqish va ushbu rivojlanib borayotgan tahdidlarga qarshi uni mustahkamlash uchun tashqi kiberxavfsizlik mutaxassislari va LLMlar bilan ishlamoqda.

Ismlar va elektron pochta manzillari buzilganligi sababli, u foydalanuvchilarga kutilmagan autentifikatsiya so'rovlari va parolni tiklash so'rovlarini kuzatishni va MFA yoqilganligiga ishonch hosil qilishni tavsiya qiladi.

Bog'liq: Polymarket DebugBear DNS o'g'irlanishini keltirib, savdogarlarga 3,9 million dollarni qaytardi

Bog'liq: 41 000 dan ortiq DHS xodimlarining yozuvlari onlayn tarzda oshkor bo'ldi

Bog'liq: Xakerlar Sony'ning yapon ISP So-net'dan 2,6 million yozuvni o'g'irladi

Bog'liq: HHS arizasi iRhythm ma'lumotlar buzilishi qurbonlari sonini 8,2 million deb ko'rsatmoqda

Yozgan: Ionut Arghire

Ionut Arghire SecurityWeek uchun xalqaro muxbir.

Kundalik Axborot Byulleteni

Eng so'nggi kiberxavfsizlik tahdidlari, tendentsiyalar va mutaxassis fikrlari haqida xabardor bo'lish uchun SecurityWeek elektron pochta axborotiga obuna bo'ling.

Biznes Elektron Pochta*

emailsignupsource

Qo'shimcha ma'lumot uchun Maxfiylik Siyosatimizni o'qing.

Ionut Arghiredan ko'proq

  • Bulletproof Host Virtualine domenini FBI musodara qilishi natijasida yo'qotdi
  • Hujumchilarning nishonida yangi WordPress zaifligi
  • Alpine Linuxga qarshi hujumlarda ishlatilgan maksimal darajadagi GitLab zaifligi
  • TeamViewer kamchiligi zararli xostlarga qo'llab-quvvatlash texniklarining mashinalarini egallashga imkon berishi mumkin
  • Adobe, Veeam, Juniper Networks muhim zaifliklarni tuzatdi
  • 41 000 dan ortiq DHS xodimlarining yozuvlari onlayn tarzda oshkor bo'ldi
  • HHS arizasi iRhythm ma'lumotlar buzilishi qurbonlari sonini 8,2 million deb ko'rsatmoqda
  • Xitoy xakerlari past darajadagi ESXi jurnal yozish kamchiligidan nol kun sifatida jimgina foydalandi

Eng so'nggi yangiliklar

  • Polymarket DebugBear DNS o'g'irlanishini keltirib, savdogarlarga 3,9 million dollarni qaytardi
  • FBI Binance o'g'irligiga bog'liq Shimoliy Koreya bilan bog'liq 600 dan ortiq manzilni aniqladi
  • Ivanti Connect Secure hujum zanjirida ishlatilgan yana ikkita nol kunni tuzatdi
  • Northstar Security 7 million dollar bilan yashirin rejimdan chiqib, zaharli xavf kombinatsiyalarini fosh qildi
  • Suriyalik xaker AQShda o'n yildan ortiq qochqinlikdan so'ng qamoq jazosiga hukm qilindi
  • PHP2Shell hujumlari Palo Alto devorlarini ildizdan o'chirdi, lekin WordPressga qarshi muvaffaqiyatsiz bo'ldi
  • Boshqa yangiliklarda: Anthropic buzilish nizosi, UEFI kamchiligi ko'pchilik serverlarga ta'sir qiladi, Cloudflare AI ma'lumotlar sizishi
  • Passkeys parollardan yaxshiroq. Ammo ular yetarli emas.

Trend

PHP2Shell hujumlari Palo Alto devorlarini ildizdan o'chirdi, lekin WordPressga qarshi muvaffaqiyatsiz bo'ldi

Passkeys parollardan yaxshiroq. Ammo ular yetarli emas.

Northstar Security 7 million dollar bilan yashirin rejimdan chiqib, zaharli xavf kombinatsiyalarini fosh qildi

Suriyalik xaker AQShda o'n yildan ortiq qochqinlikdan so'ng qamoq jazosiga hukm qilindi

Hujumchilarning nishonida yangi WordPress zaifligi

6 milliard dollarlik Binance o'g'irligi Shimoliy Koreyaning TraderTraitor belgilarini ko'rsatmoqda

Drupal Commerce Core zaifligi onlayn do'konlarga qarshi ishlatilmoqda

Cisco SD-WAN nol kun ishlatilishi Volt Typhoonning "Jim Poyezd" tarmog'iga bog'liq

Kundalik Axborot Byulleteni

Eng so'nggi tahdidlar, tendentsiyalar va texnologiyalar haqida xabardor bo'lish, shuningdek, soha mutaxassislarining chuqur fikrlarini olish uchun SecurityWeek elektron pochta axborotiga obuna bo'ling.

Biznes Elektron Pochta*

emailsignupsource

Qo'shimcha ma'lumot uchun Maxfiylik Siyosatimizni o'qing.

Vebinar: Kuchliroq CTEM dasturi uchun agentlik pentesting

2026-yil 4-noyabr

Pentestlar orasidagi xavfsizlik bo'shliqlarini yoping. Ushbu sessiyada agentlik pentestingni o'rganing va CTEM dasturingizda uzluksiz ta'sirni tekshirish uchun amaliy asosga ega bo'ling.

Ro'yxatdan o'ting

Virtual Tadbir: CISO Forum 2026 Sammiti

2026-yil 10 va 11-noyabr

CISOlar, yuqori darajadagi kiberxavfsizlik rahbarlari, amaliyotchilar, soha mutaxassislari va boshqa xavfsizlik rahbarlarini amaliy tajriba almashish va korporativ kiberxavfsizlik strategiyasini shakllantiruvchi masalalarni ko'rib chiqish uchun birlashtiramiz.

Ro'yxatdan o'ting

Harakatdagi odamlar

Barracuda Dan Fletcher'ni moliyaviy direktor (CFO) etib tayinladi.

Artemis Security Arun Singh'ni CGO etib tayinladi.

General Paul M. Nakasone Armadin direktorlar kengashiga qo'shildi.

Harakatdagi ko'proq odamlar

Mutaxassis fikrlari

  • Flipboard
  • Reddit
  • Whatsapp
  • Whatsapp
  • Email

Passkeys parollardan yaxshiroq. Ammo ular yetarli emas.

Tashkilotlar parollarni yo'q qilgan sari, hujumchilar moslashadi. Autentifikatorga to'g'ridan-to'g'ri hujum qilish o'rniga, ular uning atrofidagi imkoniyatlarni qidiradi. (Torsten George)

Xavf shaxsiy bo'lganda: Xavfsizlik rahbarlari saraton tashxisidan nimani o'rganishi mumkin

Xavf menejerlari zaif signallarni aniqlash, buzilishlarga tayyorgarlik ko'rish va noaniqlik sharoitida qiyin qarorlar qabul qilishga o'rgatilgan. Ammo bu intizom tizim yoki korxona emas, balki siz bo'lganingizda boshqacha ko'rinadi. (Steve Durbin)

Hech kim xavfsizlik so'rovnomasiga ishonmaydi. Biz baribir unga tayanamiz.

Deyarli har bir B2B bitimini nazorat qiladigan jarayon — yuboruvchi ishonmaydigan va qabul qiluvchi qabul qiladigan o'z-o'zini baholash. Nihoyat, kompaniyalar o'rtasida ishonch uchun yaxshiroq asos mavjud. (Sravish Sridhar)

Bu normal: NetScaler nol kunlari bizga yangi normal haqida nima aytadi

Yaqinda Citrix NetScaler tuzatishlari chiqarilishi mumkinligi uchun yamoqni boshqarish quvurlarini tayyor saqlang. (Tod Beardsley)

AI dasturiy ta'minot xavfsizligining kaliti tezlik emas, balki yetuklik

Sizning ishlab chiquvchilaringiz AI qabul qilish shkalasida qayerda joylashganligi xavfsizlik xavfini qanday hal qilayotganingizga haqiqiy ta'sir qiladi. (Matias Madou)