Chainalysis از دسترسی به داده‌های مشتریان خبر داد؛ تحقیق ادامه دارد

Chainalysis در 30 اکتبر اعلام کرد یک عامل خارجی به سامانه‌های این شرکت و بخشی از اطلاعات هویتی مشتریان دسترسی پیدا کرده است. به گفته شرکت، تحقیقات تاکنون نشانه‌ای از دسترسی به محتوای تحقیقات، نتایج تراکنش‌ها یا پرس‌وجوها، رمزهای عبور متن ساده، اطلاعات محرمانه MFA یا توکن‌های نشست نیافته است. این ارزیابی همچنان مقدماتی است.

اطلاعیه چه چیزی را تأیید می‌کند

داده‌های مورد دسترسی شامل شناسه کاربر، نام کامل، نشانی ایمیل و برچسب نقش در سازمان‌ها بوده است. Chainalysis در حال تعیین سوابق آسیب‌دیده برای هر مشتری است و جزئیات بیشتری ارائه خواهد کرد. شرکت نفوذ را به عاملی با تکنیک‌های تهاجمی مبتنی بر عامل نسبت داد، اما شرح فنی دقیقی در اطلاعیه منتشر نکرد.

شرکت از متخصصان بیرونی امنیت سایبری کمک گرفته، آسیب‌پذیری‌ها را رفع کرده و بازبینی گسترده‌تر امنیتی را آغاز کرده است. به کاربران توصیه شده مراقب درخواست‌های غیرمنتظره بازنشانی رمز عبور یا احراز هویت باشند و احراز هویت دومرحله‌ای را فعال کنند. گزارش‌های مرتبط در اخبار امنیت OrangeX.com در دسترس است.

OrangeX.com Analysis

اطلاعات هویتی می‌تواند پیام‌های فیشینگ را باورپذیرتر کند، حتی اگر افشای اطلاعات محرمانه احراز هویت مشخص نشده باشد. شواهد مفید بعدی، ارزیابی دقیق اثر و به‌روزرسانی اقدامات اصلاحی است. نبود شواهد تا این مرحله ثابت نمی‌کند همه سامانه‌ها مصون مانده‌اند. مرکز اعتماد OrangeX.com و صفحه تأیید رسمی اطلاعات ایمنی پلتفرم را ارائه می‌کنند؛ این صفحات پیام‌هایی را که مدعی ارسال از Chainalysis هستند تأیید نمی‌کنند.