Perusahaan analisis blockchain asal Amerika Serikat, Chainalysis, mengumumkan bahwa mereka telah menjadi target insiden siber yang memungkinkan pihak luar mengakses data pelanggan kategori non-sensitif.
Meski begitu, pihak perusahaan menegaskan bahwa peretasan tersebut sama sekali tidak menyusupi konten penyelidikan, kredensial autentikasi pengguna, maupun token sesi.
"Bulan ini, Chainalysis mendeteksi adanya aktor eksternal yang memanfaatkan teknik agensial ofensif untuk menyusup tanpa izin ke sistem serta perangkat internal Chainalysis," papar Chainalysis pada hari Jumat.
"Sejumlah data pelanggan non-sensitif, seperti ID pengguna, nama lengkap, alamat email, serta label peran organisasi bagi pengguna yang terdaftar di platform kami sempat diakses, termasuk informasi terkait organisasi dan pengguna Anda."
Pihak manajemen menyatakan saat ini sedang menutup celah kerentanan sekaligus memperkuat pertahanan sistem digital mereka sebagai tindakan langsung atas insiden tersebut.
Penggunaan istilah "teknik agensial ofensif" mengindikasikan adanya alat berbasis kecerdasan buatan (AI) yang dikerahkan untuk melancarkan agresi, kendati Chainalysis tidak membeberkan taktik maupun metodologi spesifiknya secara rinci.
"Kami mencermati tren peningkatan serangan siber berbasis AI di seluruh industri, dan kami menerapkan pendekatan menyeluruh di seluruh unit perusahaan demi memastikan postur keamanan kami sanggup menghadapi dinamika ini serta menjawab ekspektasi pelanggan," tambahnya.
Insiden ini berlangsung di tengah lonjakan pemanfaatan AI oleh para peretas dalam beberapa bulan terakhir, di mana ragam kelompok ancaman mengotomatisasi siklus serangan demi menargetkan ratusan institusi lintas sektor.
Salah satu contohnya melibatkan sindikat peretas binaan pemerintah China berjuluk Vapor Panda, yang memakai ARTEX—kerangka uji penetrasi agensial—guna menyerang secara masif, hingga sukses membobol sekitar 140 entitas target hanya dalam kurun 11 hari demi perburuan akses luas.
"AI pada dasarnya menyempurnakan serangan konvensional menjadi lebih kilat, personal, dan gampang diskalakan," ungkap Abnormal AI. "Rantai intrusi agensial serta injeksi prompt jauh lebih unik karena bergantung langsung pada infrastruktur sistem AI yang aktif beroperasi."
