Chainalysis গ্রাহকের তথ্যে প্রবেশের ঘটনা জানাল; তদন্ত চলছে

Chainalysis ৩০ অক্টোবর জানিয়েছে, একজন বহিরাগত হামলাকারী তাদের সিস্টেম ও গ্রাহকদের কিছু পরিচয়সংক্রান্ত তথ্যে প্রবেশ করেছে। কোম্পানির ভাষ্য অনুযায়ী, এখন পর্যন্ত তদন্তের বিষয়বস্তু, লেনদেন বা অনুসন্ধানের ফলাফল, সরাসরি পাঠযোগ্য পাসওয়ার্ড, MFA-এর গোপন তথ্য বা সেশন টোকেনে প্রবেশের লক্ষণ পাওয়া যায়নি। এই মূল্যায়ন এখনো প্রাথমিক।

বিজ্ঞপ্তি যা নিশ্চিত করে

প্রবেশ করা তথ্যের মধ্যে রয়েছে ব্যবহারকারী ID, পুরো নাম, ইমেইল ঠিকানা ও প্রতিষ্ঠানে ভূমিকার লেবেল। Chainalysis প্রতিটি গ্রাহকের কোন রেকর্ড প্রভাবিত হয়েছে তা নির্ধারণ করছে এবং বিস্তারিত জানাবে। কোম্পানি জানায়, হামলাকারী আক্রমণাত্মক এজেন্ট প্রযুক্তি ব্যবহার করেছে, তবে বিজ্ঞপ্তিতে বিস্তারিত প্রযুক্তিগত বিবরণ প্রকাশ করেনি।

কোম্পানি বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞ নিয়োগ করেছে, দুর্বলতা সংশোধন করেছে এবং আরও বিস্তৃত নিরাপত্তা পর্যালোচনা শুরু করেছে। ব্যবহারকারীদের অপ্রত্যাশিত পাসওয়ার্ড রিসেট বা প্রমাণীকরণের অনুরোধ সম্পর্কে সতর্ক থাকতে এবং দুই-ধাপের প্রমাণীকরণ চালু করতে বলেছে। সংশ্লিষ্ট খবর আছে OrangeX.com নিরাপত্তা সংবাদে।

OrangeX.com Analysis

প্রমাণীকরণের গোপন তথ্য ফাঁসের কথা জানা না গেলেও পরিচয়সংক্রান্ত তথ্য ফিশিং বার্তাকে বিশ্বাসযোগ্য করে তুলতে পারে। পরবর্তী দরকারি প্রমাণ হবে প্রভাবের সঠিক মূল্যায়ন ও প্রতিকার সম্পর্কে নতুন তথ্য। এখন প্রমাণ না পাওয়া মানে সব সিস্টেম অক্ষত ছিল, এমন নয়। প্ল্যাটফর্মের নিরাপত্তার তথ্য পাওয়া যায় OrangeX.com ট্রাস্ট সেন্টার ও আনুষ্ঠানিক যাচাই পাতায়; এগুলো Chainalysis থেকে আসার দাবি করা বার্তা যাচাই করে না।