Spécialisée dans l’analyse de la blockchain, la société Chainalysis indique avoir été la cible d’un incident de cybersécurité. Un acteur externe a réussi à s’introduire dans ses systèmes en utilisant des techniques agentiques offensives, ce qui suggère le recours à des outils d’IA pour automatiser l’attaque.
Quelles données ont été compromises ?
L’attaque a permis l’accès à certaines informations de clients. Selon Chainalysis, les données compromises incluent des identifiants utilisateur, noms complets, adresses e-mail et intitulés de poste au sein de l’organisation.
Chainalysis insiste sur le fait que l’enquête n’a » trouvé aucune preuve d’accès non autorisé au contenu de ses investigations, aux identifiants d’authentification ou aux jetons de session « .
La société a réagi avec des notifications à destination de ses clients et en engageant des experts externes pour renforcer ses défenses. L’incident est totalement distinct du piratage de Binance pour lequel Chainalysis a pointé du doigt l’implication d’un groupe lié à la Corée du Nord.
Des techniques agentiques offensives
Chainalysis n’a pas fourni de détails précis sur l’intrusion, mais le terme » agentique » est lourd de sens. Il décrit des systèmes d’IA capables d’exécuter des tâches complexes en plusieurs étapes avec une intervention humaine limitée.
Ces techniques permettent aux attaquants d’automatiser des parties du processus d’intrusion, de l’identification des vulnérabilités à leur exploitation en chaîne. Cela représente une évolution significative par rapport aux méthodes d’exploitation manuelles traditionnelles.
De telles méthodes sont déjà observées dans la nature. Des frameworks comme ARTEX, qui s’appuient sur l’IA, ont été utilisés par des groupes d’attaquants, y compris des acteurs étatiques. Des attaques deviennent plus rapides, plus personnalisées et plus faciles à déployer à grande échelle.
Une menace croissante pour tous
L’attaque contre Chainalysis survient dans un contexte particulièrement chargé en incidents de cybersécurité dans les secteurs de la technologie et des cryptomonnaies.
L’utilisation croissante de l’IA dans les cyberattaques est une tendance de fond. Chainalysis reconnaît une augmentation à l’échelle de l’industrie des cyberattaques pilotées par l’IA.
Même les entreprises dont le métier est la sécurité et l’analyse sont des cibles de choix pour des menaces de plus en plus sophistiquées.