注目事例 2026-11-01（日）配信

Chainalysis、不正アクセスで顧客識別データが露出

米ブロックチェーン分析企業のChainalysisは、外部の攻撃者による不正アクセスを受け、ユーザーIDや氏名、メールアドレスなどの非機密の顧客識別データがアクセスされたと公表しました。同社は、調査コンテンツや認証情報、セッション・トークンへの不正アクセスはなかったとしており、脆弱性の修正やシステムの強化を進めています。

攻撃手法（確認済み）

外部の攻撃者が攻撃的なエージェント型技術（offensive agentic techniques）を使用してシステムや内部ツールに不正アクセスしたとされていますが、具体的な手口の詳細は公表されていません。

攻撃手法（推測）

AIを活用した自律型のエージェントやプロンプトインジェクションなどの技術を用いて、システムへの自動的な侵入や内部ツールの操作が行われた可能性があります。（根拠：公表文に『offensive agentic techniques（攻撃的なエージェント型技術）』を用いたと明記されているため、AIを活用したエージェント型の手法が侵入に利用されたと推測されます。）

自組織チェックポイント

外部からの不正アクセスや自動化されたエージェント型ツールによる侵入の兆候がないか

プラットフォームにプロビジョニングされているユーザー情報や識別データへのアクセス権限が適切に管理されているか

出典：https://thehackernews.com/2026/10/chainalysis-confirms-intrusion-into.html

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →