Chainalysis Ungkap Akses Data Pelanggan, Penyelidikan Berlanjut

Pada 30 Oktober, Chainalysis mengungkap bahwa pihak luar mengakses sistemnya dan sebagian informasi identitas pelanggan. Perusahaan menyatakan penyelidikan sejauh ini belum menemukan indikasi akses terhadap isi investigasi, hasil transaksi atau kueri, kata sandi teks biasa, rahasia MFA, maupun token sesi. Penilaian ini masih sementara.

Yang dipastikan oleh pemberitahuan

Data yang diakses meliputi ID pengguna, nama lengkap, alamat email, dan label peran dalam organisasi. Chainalysis sedang menentukan catatan terdampak untuk setiap pelanggan dan akan memberikan rincian. Perusahaan menyebut pelaku menggunakan teknik ofensif berbasis agen, tanpa menerbitkan uraian teknis terperinci.

Perusahaan melibatkan pakar keamanan siber eksternal, menambal kerentanan, dan memulai peninjauan keamanan yang lebih luas. Pengguna diminta mewaspadai permintaan pengaturan ulang kata sandi atau autentikasi yang tidak terduga serta mengaktifkan autentikasi dua faktor. Informasi terkait tersedia di berita keamanan OrangeX.com.

OrangeX.com Analysis

Data identitas dapat membuat pesan phishing lebih meyakinkan meskipun belum diketahui adanya kebocoran rahasia autentikasi. Bukti berikutnya yang berguna adalah penilaian dampak yang tepat dan pembaruan perbaikan. Belum adanya bukti tidak membuktikan semua sistem tidak terdampak. Pusat Kepercayaan OrangeX.com dan halaman verifikasi resmi memuat informasi keamanan platform; keduanya tidak memverifikasi pesan yang mengaku berasal dari Chainalysis.