チェイナリシス、AIエージェント手法の攻撃で顧客情報一部に不正アクセス
チェイナリシスは外部の攻撃者が攻撃的エージェント技術を用いてシステムに不正アクセスし、非機密の顧客情報を取得したと開示した。
米ブロックチェーン分析企業のチェイナリシスは、外部の攻撃者が攻撃的エージェント技術を用いて同社のシステムと内部ツールに不正アクセスしたと明らかにした。同社は2026年10月30日にこの事案を開示した。
攻撃者がアクセスしたのは、ユーザーID、氏名、メールアドレス、組織上の役職情報など、非機密の顧客情報だという。調査資料や認証情報、セッショントークンは流出していないと同社は説明している。
チェイナリシスは脆弱性を修正済みで、システムの安全性強化を進めていると述べた。具体的な攻撃手法については明らかにしていない。
The Hacker Newsは現地時間2026年10月31日にこの侵害を報じた(記事の公開は2026年11月1日)。
よくある質問
チェイナリシスへの不正アクセスで何が取得された?
ユーザーID、氏名、メールアドレス、組織上の役職情報などの非機密の顧客情報がアクセスされた。調査資料や認証情報、セッショントークンは流出していないという。
攻撃手法は何だった?
チェイナリシスは攻撃的エージェント技術を用いた攻撃だと説明しているが、具体的な手法は明らかにしていない。