Perusahaan intelijen rantai blok asal Amerika Serikat, Chainalysis, mengumumkan bahwa mereka menjadi sasaran insiden keamanan siber ketika pelaku eksternal menyusup dan mengambil data pelanggan non-sensitif.
Meski demikian, manajemen menegaskan bahwa pelanggaran tersebut sama sekali tidak menyentuh materi investigasi, kredensial otentikasi login, maupun token sesi pengguna.
"Bulan ini, Chainalysis mendeteksi adanya pihak luar yang memanfaatkan teknik agen ofensif guna memperoleh akses ilegal ke sistem serta perangkat internal Chainalysis," ungkap pihak Chainalysis pada hari Jumat.
"Sejumlah data pelanggan non-sensitif, seperti ID pengguna, nama lengkap, alamat email, serta label peran organisasi bagi pengguna yang terdaftar di platform kami sempat diakses, termasuk informasi milik organisasi dan pengguna Anda."
Pihak korporasi menyatakan tengah menutup celah keamanan sekaligus memperkuat infrastruktur sistem mereka demi menanggapi serangan tersebut.
Penyebutan istilah "teknik agen ofensif" memperlihatkan bahwa sarana berbasis kecerdasan buatan (AI) dimanfaatkan untuk melancarkan penyerangan, kendati Chainalysis tidak membeberkan secara terperinci taktik maupun metode khusus yang dipakai peretas.
"Kami mencermati eskalasi serangan siber bertenaga AI di seluruh penjuru industri, dan kami menerapkan pendekatan menyeluruh di seluruh perusahaan demi memastikan pertahanan siber kami selaras dengan perkembangan lanskap ancaman dan ekspektasi klien," jelas mereka.
Peristiwa ini mencuat di tengah lonjakan pemanfaatan AI oleh pelaku ancaman beberapa bulan belakangan, di mana kelompok penjahat siber memakai teknologi tersebut guna mengotomatisasi rangkaian fase serangan serta membidik ratusan institusi lintas bidang.
Salah satu contohnya melibatkan sindikat peretas binaan pemerintah China berjuluk Vapor Panda, yang memakai ARTEX, sebuah kerangka uji penetrasi berbasis agen, untuk melancarkan serangan berskala masif, membobol sekitar 140 entitas target dalam tempo 11 hari selama operasi infiltrasi luas.
"AI secara garis besar menyempurnakan serangan konvensional dengan membuatnya lebih gesit, sangat terpersonalisasi, serta gampang diperluas skalanya," tutur Abnormal AI. "Rantai intrusi agen mandiri dan injeksi prompt jauh lebih spesifik karena bertumpu langsung pada infrastruktur sistem AI yang terpasang."
