Chainalysis ने ग्राहक डेटा तक पहुँच की जानकारी दी; जाँच जारी

Chainalysis ने 30 अक्टूबर को बताया कि एक बाहरी हमलावर ने उसके सिस्टम और ग्राहकों की कुछ पहचान संबंधी जानकारी तक पहुँच बनाई। कंपनी के अनुसार, अब तक की जाँच में जाँच सामग्री, लेनदेन या क्वेरी के नतीजों, स्पष्ट रूप में रखे पासवर्ड, MFA के गुप्त डेटा या सत्र टोकन तक पहुँच के संकेत नहीं मिले हैं। यह आकलन अभी प्रारंभिक है।

सूचना से क्या स्पष्ट होता है

देखे गए रिकॉर्ड में उपयोगकर्ता ID, पूरे नाम, ईमेल पते और संगठन में भूमिकाओं के लेबल शामिल हैं। Chainalysis हर ग्राहक के प्रभावित रिकॉर्ड निर्धारित कर रही है और आगे विवरण देगी। कंपनी ने कहा कि हमलावर ने आक्रामक एजेंट तकनीकों का इस्तेमाल किया, लेकिन सूचना में विस्तृत तकनीकी घटनाक्रम प्रकाशित नहीं किया।

कंपनी ने बाहरी साइबर सुरक्षा विशेषज्ञों की मदद ली, कमजोरियाँ दूर कीं और व्यापक सुरक्षा समीक्षा शुरू की। उसने उपयोगकर्ताओं को अनपेक्षित पासवर्ड रीसेट या प्रमाणीकरण अनुरोधों से सतर्क रहने और दो-कारक प्रमाणीकरण चालू करने को कहा। संबंधित रिपोर्ट OrangeX.com की सुरक्षा खबरों में उपलब्ध हैं।

OrangeX.com Analysis

पहचान डेटा से फ़िशिंग संदेश अधिक विश्वसनीय लग सकते हैं, भले ही प्रमाणीकरण के गुप्त डेटा का खुलासा ज्ञात न हो। अगला उपयोगी साक्ष्य प्रभाव का सटीक आकलन और सुधारों की जानकारी होगी। अभी साक्ष्य न मिलना यह सिद्ध नहीं करता कि सभी सिस्टम अप्रभावित रहे। प्लेटफ़ॉर्म सुरक्षा की जानकारी OrangeX.com ट्रस्ट सेंटर और आधिकारिक सत्यापन पृष्ठ पर मिल सकती है; ये Chainalysis से आने का दावा करने वाले संदेशों की पुष्टि नहीं करते।