Chainalysis تكشف الوصول إلى بيانات عملاء والتحقيق مستمر

كشفت Chainalysis في 30 أكتوبر أن جهة خارجية وصلت إلى أنظمتها وبعض معلومات هوية العملاء. وقالت الشركة إن التحقيق لم يجد حتى الآن مؤشرات على الوصول إلى محتوى التحقيقات أو نتائج المعاملات والاستعلامات أو كلمات المرور بالنص الصريح أو أسرار المصادقة متعددة العوامل أو رموز الجلسات. ويظل هذا التقييم أوليًا.

ما الذي يؤكده الإشعار

شملت البيانات التي جرى الوصول إليها معرّفات المستخدمين والأسماء الكاملة وعناوين البريد الإلكتروني وتسميات الأدوار داخل المؤسسات. وتحدد Chainalysis السجلات المتأثرة لكل عميل وستقدم تفاصيل إضافية. ونسبت الاختراق إلى جهة تستخدم تقنيات هجومية قائمة على الوكلاء، دون نشر شرح تقني مفصل في الإشعار.

استعانت الشركة بخبراء خارجيين في الأمن السيبراني وعالجت ثغرات وبدأت مراجعة أمنية أوسع. وحثت المستخدمين على الحذر من طلبات إعادة تعيين كلمات المرور أو المصادقة غير المتوقعة وتفعيل المصادقة الثنائية. تتوفر تقارير ذات صلة في أخبار الأمن لدى OrangeX.com.

OrangeX.com Analysis

قد تجعل بيانات الهوية رسائل التصيد أكثر إقناعًا حتى دون انكشاف معروف لأسرار المصادقة. وستكون الأدلة المفيدة التالية تقييمًا دقيقًا للأثر وتحديثًا بشأن المعالجة. وعدم العثور على أدلة حتى الآن لا يثبت أن جميع الأنظمة بقيت دون تأثر. يمكن الرجوع إلى مركز الثقة في OrangeX.com وصفحة التحقق الرسمية لمعلومات أمان المنصة؛ ولا تتحقق الصفحتان من رسائل تدعي أنها صادرة عن Chainalysis.