B
今週中
ブロックチェーン分析企業Chainalysisが、内部ツールへの不正アクセスを受け、顧客の氏名やメールアドレスなどの非機密データが流出したことを認めました
📌 一言でいうと
ブロックチェーン分析企業Chainalysisが、内部ツールへの不正アクセスを受け、顧客の氏名やメールアドレスなどの非機密データが流出したことを認めました。攻撃者はAIを活用した「攻撃的エージェント技術（offensive agentic techniques）」を用いて侵入したとされています。一方で、調査内容や認証資格情報、セッション・トークンへのアクセスはなかったと報告されています。
🔍該当判定
- Chainalysis社のサービス（ブロックチェーン分析ツール等）を契約して利用している
- 社内でChainalysis社のプラットフォームにログインするためのアカウントを保有している
- Chainalysis社のツールに、社員の氏名やメールアドレスを登録している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Chainalysisのユーザーは、不審なメールやフィッシング攻撃に警戒し、必要に応じてパスワードの変更や多要素認証の再確認を行うことを推奨します。