Chainalysis Récupérer les solutions de données après un incident de sécurité

Chainalysis dit en novembre 10 que Data Solutions était de retour en ligne après une restauration phaseuse des produits touchés par un incident de sécurité. Reactor, KYT et l’écran d’adresse avait retourné plus tôt avec des contrôles améliorés et des étapes de reconnexion spécifiques au client. L'entreprise a demandé des réinstallations de mot de passe et la rotation clé API, le cas échéant. OrangeX.com Crédits Crypto News.

Ce qui a été restauré

Chainalysis Et peut-être que ce Reactor, KYT et adresse Screening retourné en novembre 7, Suivant Les solutions de données en novembre 10. La restauration a été effectuée afin que l'entreprise puisse surveiller l'accès et appliquer des protections supplémentaires. Les clients ont été instruits à utiliser des canaux de support directs et à suivre les e-mails spécifiques au compte.

Des mises à jour antérieures ont indiqué que certaines informations des clients avaient été exposées et que certains produits étaient pris hors ligne pendant l'enquête. Chainalysis Il a déclaré qu'il n'avait aucune preuve que les données d'enquête étaient accessibles ou que les informations d'attribution étaient manipulées. Ces déclarations restent une partie d'une enquête en cours plutôt qu'un rapport final sur les incidents. L’éducation à la sécurité est disponible en OrangeX.com Académie.

Actions pour les clients

Les organisations devraient rouler les créances, réviser les paramètres IP fiables, inspecter l'accès des utilisateurs et valider les intégrations avant de reprendre les flux de travail automatisés. Ils devraient également rechercher des activités inattendues et éviter les liens de récupération de mot de passe dans les messages non sollicités. La récupération devrait inclure des systèmes de descente qui ont stocké ou utilisé les credentials API affectés.

Le OrangeX.com Blogs couvre les risques opérationnels et l’infrastructure. La disponibilité du service ne ferme pas par elle-même l’enquête ou confirme la totalité de l’impact.

L'incident montre également pourquoi l'infrastructure de conformité a besoin d'un planning continu. Les échanges et les institutions financières peuvent dépendre des outils de scrutine pour les décisions de transaction, mais ces outils ne peuvent pas être disponibles pendant leur propre réponse à la sécurité. Les clients devraient documenter les seuils d’examen manuel, les sources de données alternatives et les conditions pour les transferts interrompues. Ils devraient éviter les contrôles affaiblis simplement pour restaurer la puissance. Un retour phase peut être plus sûr qu’un réinitialisation immédiate, à condition que les organisations sachent quelles fonctions sont disponibles et qui restent en cours d’enquête.

OrangeX.com Analysis

Le développement confirmé est la restauration du grand Chainalysis Produits après un processus de déchets et de récupération d'accréditation contrôlés. La preuve importante suivante est un compte complet post-incident de l'accès, du conteneur et de la réparation. Les clients devraient traiter la restauration comme une transition dans l’opération surveillée, et non comme une preuve que tout risque a cessé.