Chainalysis bị tấn công mạng bằng AI, rò rỉ dữ liệu khách hàng

Chainalysis, công ty chuyên phân tích chuỗi khối phục vụ điều tra tội phạm tiền mã hóa, vừa lên tiếng xác nhận đã trở thành nạn nhân của một vụ tấn công mạng có sự hỗ trợ của trí tuệ nhân tạo. Sự cố dẫn tới việc rò rỉ một phần dữ liệu khách hàng, dù công ty khẳng định các tài sản quan trọng nhất vẫn được bảo toàn.

Chainalysis công bố sự cố rò rỉ dữ liệu

Kẻ tấn công dùng "kỹ thuật tác tử" để xâm nhập

Theo thông báo của Chainalysis, trong tháng này công ty đã phát hiện một đối tượng bên ngoài sử dụng các kỹ thuật tác tử tấn công (offensive agentic techniques) để có được quyền truy cập trái phép vào hệ thống và các công cụ nội bộ của họ.

Đáng chú ý, Chainalysis khẳng định sự cố này không liên quan tới vụ trộm 6,36 tỷ USD từ sàn Binance vốn bị quy cho nhóm tin tặc Triều Tiên. Công ty cũng cho biết cuộc tấn công không làm lộ nội dung điều tra, kết quả giao dịch hay truy vấn, mật khẩu dạng văn bản thuần, cũng như các thông tin đăng nhập và bí mật khác.

Tuy nhiên, một số dữ liệu khách hàng được đánh giá là không nhạy cảm đã bị truy cập, bao gồm mã người dùng, họ tên đầy đủ, địa chỉ email và nhãn vai trò tổ chức của những người dùng được cấp phát trên nền tảng. Nhóm dữ liệu này liên quan trực tiếp tới cả tổ chức và người dùng của khách hàng.

Phạm vi ảnh hưởng vẫn đang được xác minh

Chainalysis cho biết vẫn đang tiếp tục điều tra toàn bộ phạm vi của vụ rò rỉ và chưa công bố số lượng cá nhân có thể bị ảnh hưởng. Đây là điểm đáng lưu ý với các tổ chức tài chính, sàn giao dịch và cơ quan thực thi pháp luật vốn là khách hàng quen thuộc của công ty.

"Các đội ngũ của chúng tôi đã làm việc không ngừng nghỉ để điều tra hoạt động trái phép, vá các lỗ hổng và gia cố hệ thống", Chainalysis cho biết trong thông báo.

Công ty cũng nhấn mạnh rằng họ đã ghi nhận xu hướng gia tăng các cuộc tấn công mạng do AI dẫn dắt trên toàn ngành, khi nhiều nền tảng công nghệ khác cũng bị nhắm tới trong những tuần gần đây. Để đối phó, Chainalysis đang phối hợp với các chuyên gia an ninh mạng bên ngoài cùng các mô hình ngôn ngữ lớn (LLM) nhằm rà soát và củng cố tư thế bảo mật trước những mối đe dọa ngày càng tinh vi.

Khuyến nghị cho người dùng

Do họ tên và địa chỉ email đã bị lộ, Chainalysis khuyến cáo người dùng cần cảnh giác với các yêu cầu xác thực bất thường và yêu cầu đặt lại mật khẩu không rõ nguồn gốc. Công ty cũng nhắc người dùng đảm bảo đã bật xác thực đa yếu tố (MFA) để tăng lớp bảo vệ cho tài khoản.

Cảnh báo về các cuộc tấn công mạng do AI dẫn dắt

Bối cảnh đáng lo ngại với người dùng Việt Nam

Sự cố của Chainalysis phản ánh một xu hướng rộng hơn: các công cụ AI tạo sinh và tác tử tự động đang bị lạm dụng để tự động hóa quá trình trinh sát, dò quét lỗ hổng và khai thác điểm yếu với tốc độ và quy mô mà con người khó theo kịp.

Với người dùng và doanh nghiệp Việt Nam đang hoạt động trong lĩnh vực tài chính số, tiền mã hóa hay thương mại điện tử, đây là lời nhắc nhở thực tế về tầm quan trọng của việc:

• Bật MFA cho mọi tài khoản quan trọng và ưu tiên dùng khóa bảo mật vật lý hoặc ứng dụng xác thực thay vì tin nhắn SMS
• Cảnh giác với email giả mạo đặt lại mật khẩu, vốn là chiêu thức phổ biến sau khi tên và địa chỉ email bị lộ
• Rà soát định kỳ quyền truy cập của nhân sự lên các nền tảng chứa dữ liệu khách hàng
• Không dùng chung một email đăng nhập cho nhiều dịch vụ trọng yếu nếu không bật lớp bảo vệ bổ sung

Vụ việc cũng đặt ra câu hỏi lớn hơn cho các nhà cung cấp dịch vụ công nghệ: khi tấn công bằng AI trở thành chuẩn mực mới, việc phòng thủ bằng AI sẽ không còn là lựa chọn mà là yêu cầu bắt buộc để duy trì niềm tin của khách hàng.