এআই এজেন্টের কৌশলে হামলা, ক্রিপ্টো তদন্ত প্রতিষ্ঠান চেইনঅ্যানালাইসিসে তথ্য বেহাত
ব্যবহারকারীর নাম, ইমেইল ও পদের তথ্যে ঢুকেছে হামলাকারী; তদন্তের নথি, খোলা পাসওয়ার্ড বা সেশন টোকেনে প্রবেশের প্রমাণ এখনো মেলেনি বলে দাবি প্রতিষ্ঠানটির।
ক্রিপ্টো লেনদেন বিশ্লেষণ ও তদন্তের প্রতিষ্ঠান চেইনঅ্যানালাইসিস জানিয়েছে, বাইরের একজন হামলাকারী তাদের সিস্টেম ও অভ্যন্তরীণ টুলে অননুমোদিতভাবে ঢুকেছে। ৩০ অক্টোবরের বিজ্ঞপ্তিতে প্রতিষ্ঠানটি বলেছে, হামলায় "অফেনসিভ এজেন্টিক" কৌশল ব্যবহার হয়েছে। অক্টোবরেই ঘটনাটি শনাক্ত হয়।
কী বেহাত হয়েছে
প্ল্যাটফর্মে যুক্ত ব্যবহারকারীদের আইডি, পুরো নাম, ইমেইল ঠিকানা এবং প্রতিষ্ঠানে তাঁদের ভূমিকার তথ্যে হামলাকারী প্রবেশ করেছে। কোন প্রতিষ্ঠানের কোন তথ্য গেছে, তা এখনো যাচাই চলছে। পরে বিস্তারিত জানানো হবে।
চেইনঅ্যানালাইসিসের দাবি, এখন পর্যন্ত পাওয়া প্রমাণে তদন্তের গ্রাফ, নোট ও মামলার তথ্য, লেনদেন বা অনুসন্ধানের ফল, খোলা অবস্থায় থাকা পাসওয়ার্ড, এমএফএ গোপন কোড বা সেশন টোকেনে প্রবেশের চিহ্ন নেই। প্রতিষ্ঠানটি বলছে, সাম্প্রতিক বাইন্যান্সের ক্রিপ্টো চুরির সঙ্গে এই ঘটনার সম্পর্ক নেই। দুর্বলতাগুলো সারানো হয়েছে এবং বাইরের সাইবার বিশেষজ্ঞদের নিয়ে পুরো প্ল্যাটফর্মের নিরাপত্তা পর্যালোচনা চলছে।
কেন গুরুত্বপূর্ণ
নাম, ইমেইল ও পদের তথ্য একসঙ্গে পেলে বিশ্বাসযোগ্য প্রতারণামূলক ইমেইল বানানো সহজ হয়। তাই প্রতিষ্ঠানটি গ্রাহকদের অপ্রত্যাশিত পাসওয়ার্ড রিসেট বা লগইন অনুরোধে সতর্ক থাকতে এবং দুই ধাপের যাচাই চালু করতে বলেছে। হামলাকারী কে এবং এআই এজেন্ট ঠিক কীভাবে ব্যবহার করেছে, তা বিজ্ঞপ্তিতে বলা হয়নি।