Szczególny niepokój budzi fakt, że wśród potencjalnie zagrożonych danych mogły znaleźć się informacje związane z kartami płatniczymi. W związku z tym klientom zalecono dokładne monitorowanie historii transakcji i zwracanie uwagi na wszelkie operacje, których sami nie autoryzowali.

Najbardziej niepokojące są jednak okoliczności samego ataku. Jak wynika z informacji przekazanych serwisowi Sekurak przez menedżera ds. zabezpieczeń w Autopay, istnieje wysokie prawdopodobieństwo, że cyberprzestępcy wykorzystali LLMy. O takim scenariuszu ma świadczyć wyjątkowo szybkie tempo działania napastników. Po początkowej fazie rozpoznania atak miał gwałtownie przyspieszyć, a kolejne próby blokowania dostępu były omijane niemal natychmiast.

Eksperci odpowiedzialni za bezpieczeństwo firmy wskazują, że tradycyjne metody ochrony mogą okazać się niewystarczające wobec przeciwnika wspieranego przez zaawansowane systemy AI. W ich ocenie ręczna analiza zdarzeń oraz okresowe przeglądy bezpieczeństwa nie są w stanie dotrzymać kroku tempu współczesnych ataków. Coraz większego znaczenia nabiera automatyczne odcinanie zagrożonych zasobów, szybkie unieważnianie tokenów dostępowych, izolowanie zainfekowanych systemów oraz centralna analiza logów wspomagana przez narzędzia wykorzystujące sztuczną inteligencję.

Przedstawiciel Autopay zwraca również uwagę, że nawet ograniczone uprawnienia czy tokeny serwisowe mogą obecnie zostać wykorzystane do dalszej eskalacji ataku. W efekcie klasyczne modele ochrony, w tym tradycyjnie rozumiana strefa zdemilitaryzowana sieci, mogą przestać zapewniać poziom bezpieczeństwa odpowiadający współczesnym zagrożeniom. Coraz większe znaczenie ma natomiast architektura Zero Trust, zakładająca brak domyślnego zaufania do jakiegokolwiek elementu infrastruktury.