Chainalysis تكشف عن اختراق في 30 أكتوبر كشف أسماء العملاء وبريدهم الإلكتروني

الوصول إلى سجلات عملاء منخفضة الحساسية

أفصحت شركة تحليلات البلوكتشين Chainalysis يوم الجمعة 30 أكتوبر عن اختراق أتيح لطفيل خارجي دخولًا غير مصرح به إلى أنظمتها وأدواتها الداخلية، وصولًا إلى مجموعة من سجلات العملاء المصنفة منخفضة الحساسية. وفق الإفصاح الرسمي للشركة، إشعار الحادثة الأمنية، تشمل الفئات المكشوفة معرّفات المستخدمين، وأسماءهم، وعناوين بريدهم الإلكتروني، ومعلومات توصف دور كل مستخدم داخل مؤسسته. وتقدّم Chainalysis برمجيات التتبع والتحقيقات التي تستخدمها فرق الالتزام وأجهزة إنفاذ القانون لملاحقة الأموال غير المشروعة عبر البلوكتشينات العامة، بما في ذلك القيم المنقولة عبر جسور السلاسل المتقاطعة، وهو ما يجعل سرية قاعدة عملائها تتجاوز أثر ما تقدمه جهة برمجية اعتيادية.

تقول الشركة إنها رصدت الاختراق خلال شهر أكتوبر، وتصف أسلوب الهجوم بأنه تقنيات وكلاء هجومية، أي سير عمل يخطط فيه وكلاء ذكاء اصطناعي وينفذون خطوات كانت سابقًا تتطلب عملًا يدويًا من مهاجم بشري. ويساند متخصصون خارجيون في الأمن السيبراني جهات التحقيق، وتمت معالجة الثغرات المستغلة بالتوازي مع تقدّم التحريات. وتضيف Chainalysis أنها توظف نماذج اللغة الكبيرة في جهة الدفاع، وتضع الحادثة في سياق تصاعد عام على مستوى الصناعة في الهجمات السيبرانية المدعومة بالذكاء الاصطناعي. كما تؤكد الشركة أن الحادثة لا صلة لها بسرقة العملات الرقمية الأخيرة من Binance، وهي صلة قد يظنها القارئ بين حادثتين أمنيتين بارزتين في شهر واحد. لم تُنتزع أي أموال، ولم يُسمَّ أي مهاجم، لذا يبقى الحدث اختراقًا للوصول إلى البيانات لا سرقة أصول، مع عدد الحسابات المتأثرة ما يزال غير منشور.

موجة اختراقات الشركات في أكتوبر

يأتي هذا الإفصاح في شهر مزدحم بالحوادث. شهد أكتوبر تكدس حوادث بيانات شخصية لدى شركات يابانية كبرى: فقد أبلغت Sagawa Express عن تأثر نحو 53.23 مليون سجل، وRyohin Keikaku، المشغلة لعلامة MUJI، عن نحو 27.26 مليونًا، وSource Next قرابة 22.52 مليونًا، وCapcom نحو 11.77 مليونًا، وBurger King Japan حوالي 11.18 مليونًا. وتكرر النمط ذاته في الولايات المتحدة، حيث أبلغت Educational Testing Service عن تسرب يشمل قرابة 7 ملايين شخص، بينهم بيانات طلاب مدارس كاليفورنيا العامة، وأبلغت Oracle Health، ذراع Cerner للسجلات الصحية، عن نحو 20 مليونًا، وصانعة أجهزة مراقبة القلب iRhythm عن نحو 8.18 مليونًا. أما متاجر التجزئة Revolve فلم تحسم إجماليها، علما أن ولاية تكساس وحدها تمثل نحو 127,000 شخص، وتواصل Quest Diagnostics حصر حجم بيانات المرضى المعنية.

التفاصيل وراء الفئات المعلنة لا تقل أهمية عن الاختراق ذاته. تشير الأدلة المرصودة حتى الآن إلى عدم وجود وصول غير مصرح به إلى رسوم التحقيقات أو المذكرات أو ملفات القضايا، ولا إلى نتائج المعاملات والاستعلامات، ولا إلى كلمات المرور النصية، ولا أسرار المصادقة متعددة العوامل، ولا رموز الجلسات التي تُبقي المستخدمين مسجلي الدخول، وفق التقرير الداخلي للشركة. هذا التمييز حاسم: فالبنود المذكورة هي الأصول التي كانت ستتيح للمهاجم قراءة تحقيقات جارية أو الدخول المباشر إلى حسابات العملاء. وقد أبلغت Chainalysis جميع عملائها، وتعتزم التواصل مع المستخدمين المتأثرين مباشرة فور اكتمال مراجعة السجلات التي وصل إليها المهاجم. وأُوصي المستخدمون بمعاملة أي طلب إعادة تعيين كلمة مرور أو رسالة مصادقة غير متوقعة بقدر من الشك، وتفعيل المصادقة الثنائية.

إن طبيعة الحادثة تفسّر لماذا تجذب شركات التحليلات أنظار المهاجمين: فمنصاتها تحمل خريطة لمن يحقق في من، وأي اختراق يصل إلى ملفات القضايا يفضح أولويات الإنفاذ. ويشير التقرير الداخلي إلى أن هذا الخط لم يُعبر. ما تسرب بدلًا من ذلك، الأسماء والبريد الإلكتروني، يغذي التصيد الموجّه لا الاستيلاء المباشر على الحسابات، وهو ما كان يتطلب كلمات المرور النصية أو أسرار المصادقة متعددة العوامل أو رموز الجلسات التي وجدتها المراجعة بكرًا، وهي بيانات كان سرقتها تمكّن المهاجم من انتحال جلسة نشطة بصورة أكثر مباشرة من هجوم الإعادة. وأمام العملاء المتأثرين منصة Coinbase Global، التي تعتمد على مزودين خارجيين لتحليلات البلوكتشين، أثر معتاد لكنه حقيقي لتسرب بيانات التواصل. ويقطع سردية الذكاء الاصطناعي الاتجاهين: فالآلية الوكيلية ذاتها التي نفذت الاختراق تُجنّد اليوم في دفاع الشركة.