Chainalysis: Na-access ang ilang datos ng customer; patuloy ang imbestigasyon

Ibinunyag ng Chainalysis noong Oktubre 30 na na-access ng isang panlabas na aktor ang mga sistema nito at ilang impormasyon ng pagkakakilanlan ng mga customer. Ayon sa kumpanya, wala pang nakitang palatandaan ng pag-access sa nilalaman ng imbestigasyon, resulta ng transaksyon o query, password na nasa plain text, mga lihim ng MFA o session token. Pansamantala pa ang pagtatayang ito.

Ano ang kinumpirma ng abiso

Kasama sa na-access ang user ID, buong pangalan, email address at mga label ng tungkulin sa organisasyon. Tinutukoy ng Chainalysis ang mga rekord na apektado sa bawat customer at magbibigay pa ng detalye. Sinabi nitong gumamit ang nanghimasok ng mga opensibong teknik na gumagamit ng agent, ngunit walang inilabas na detalyadong teknikal na salaysay.

Kumuha ang kumpanya ng mga panlabas na eksperto sa cybersecurity, inayos ang mga kahinaan at nagsimula ng mas malawak na pagsusuri sa seguridad. Pinayuhan ang mga user na bantayan ang di-inaasahang pag-reset ng password o authentication prompt at paganahin ang two-factor authentication. May kaugnay na ulat sa balitang pangseguridad ng OrangeX.com.

OrangeX.com Analysis

Maaaring gawing mas kapani-paniwala ng datos ng pagkakakilanlan ang phishing kahit walang nalalamang pagkalantad ng mga lihim sa authentication. Ang susunod na mahalagang ebidensya ay tumpak na pagtataya ng epekto at update sa pag-aayos. Hindi pinatutunayan ng kawalan ng ebidensya sa ngayon na walang sistemang naapektuhan. May impormasyon sa kaligtasan ng platform ang OrangeX.com Trust Center at opisyal na pahina ng beripikasyon; hindi nila bineberipika ang mga mensaheng nagpapanggap na mula sa Chainalysis.