La empresa de inteligencia de blockchain Chainalysis ha confirmado un ataque cibernético en el que un atacante externo utilizó “técnicas agresivas” para acceder a sus sistemas e herramientas internas. La brecha puso en peligro información de clientes, incluyendo nombres, direcciones de correo electrónico y roles organizativos.

Esto es lo que dijo Chainalysis en su investigación.

La brecha de datos de Chainalysis expone detalles de los clientes

En un anuncio oficial, Chainalysis indicó que el atacante obtuvo acceso no autorizado a sus sistemas e herramientas internas a principios de este mes. La información expuesta incluía ID de usuarios, nombres completos, direcciones de correo electrónico y roles laborales vinculados a las cuentas en su plataforma.

Sin embargo, la empresa no encontró evidencia de que el atacante hubiera accedido a gráficos de investigación, notas, casos, resultados de transacciones o registros de consultas. Tampoco hubo signos de que se hayan revelado contraseñas, secretos de autenticación de doble factor (MFA) o tokens de sesión de usuarios.

La empresa no ha revelado las deficiencias de seguridad específicas o vulnerabilidades que se utilizaron en el ataque.En lugar de ello, solo se ha compartido una descripción general del incidente.

Chainalysis advierte a los usuarios sobre los riesgos de phishing.

No obstante, la investigación todavía está en curso.

Chainalysis recomienda a los usuarios que estén atentos a solicitudes inesperadas de restablecimiento de contraseñas y notificaciones de aprobación de inicio de sesión. También sugiere que las organizaciones activen el doble factor de autenticación.

Aunque parece que el atacante no accedió a datos sensibles de la investigación, la exposición de detalles de los clientes puede seguir representando un riesgo.

Los atacantes pueden utilizar nombres de empleados, direcciones de correo electrónico y roles laborales para enviar mensajes de phishing dirigidos que parecen provenir de colegas o proveedores de servicios de confianza.

Google y Anthropic advierten sobre el aumento de los ciberataques basados en IA.

Este incidente ocurre mientras los investigadores en ciberseguridad informan sobre una tendencia hacia operaciones cibernéticas asistidas por IA y cada vez más autónomas.

El Google Threat Intelligence Group (GTIG) señaló en su informe que los atacantes están pasando de métodos básicos basados en IA a flujos de trabajo más avanzados que pueden gestionar varias etapas de una intrusión.

En una investigación, Mandiant observó que un atacante comprometió la infraestructura en la nube y utilizó un marco asistido por IA para planificar y ejecutar una campaña de recopilación masiva de datos de inicio de sesión en menos de seis horas.

El informe de inteligencia de amenazas de Anthropic de septiembre de 2026 también documentó operaciones maliciosas que incluían reconocimiento del entorno, explotación de vulnerabilidades y robo de datos asistidos por IA.La empresa informó que algunos atacantes utilizaron marcos de trabajo basados en múltiples agentes para llevar a cabo operaciones contra múltiples víctimas de manera simultánea, con un control humano limitado. Por el momento, Chainalysis ha contratado a especialistas externos en ciberseguridad para investigar la brecha, corregir las vulnerabilidades explotadas y revisar toda su infraestructura de seguridad.