Chainalysis Pemulihan Data Penyelesaian Setelah Insiden Keamanan

Chainalysis mengatakan pada bulan November 10 Data Solutions kembali online setelah pemulihan bertahap produk yang terjebak oleh insiden keamanan. Reactordan KYT dan Address Screening telah kembali sebelumnya dengan kontrol yang lebih baik dan langkah-langkah penghubung ulang khusus pelanggan. Perusahaan membutuhkan reset kata sandi dan rotasi kunci API di mana mungkin. OrangeX.com Berita Crypto.

Apa yang telah dipulihkan

Chainalysis Mungkin itu Reactordan KYT dan alamat screening kembali pada bulan November 7, Data Solusi pada bulan November 10. Restorasi telah dilakukan sehingga perusahaan dapat memantau akses dan menerapkan perlindungan tambahan. Pelanggan diperintahkan untuk menggunakan saluran dukungan langsung dan mengikuti email khusus akun.

Update sebelumnya mengatakan beberapa informasi pelanggan telah dipaparkan dan beberapa produk diambil offline selama penyelidikan. Chainalysis Dia mengatakan tidak ada bukti bahwa data investigasi telah diakses atau informasi pengagihan telah dimanipulasi. Pernyataan-pernyataan tersebut tetap menjadi bagian dari penyelidikan yang sedang berlangsung dan bukannya laporan kejadian akhir. Pendidikan keamanan tersedia di OrangeX.com Akademi.

Tindakan untuk pelanggan

Organisasi harus memutar kredibilitas, meninjau pengaturan IP yang dipercayai, memeriksa akses pengguna dan validasi integrasi sebelum mengembalikan aliran kerja otomatis. Mereka juga harus mencari aktivitas yang tidak dijangka dan menghindari pautan reset password dalam pesan yang tidak diminta. Pemulihan harus mencakup sistem downstream yang menyimpan atau menggunakan pengesahan API yang terkena.

dan yang OrangeX.com Blog yang mencakup risiko operasi dan infrastruktur. Ketersediaan layanan tidak secara otomatis menutup penyelidikan atau mengkonfirmasi luasnya dampak.

Kecelakaan ini juga menunjukkan mengapa infrastruktur pematuhan membutuhkan perencanaan berkelanjutan. Pertukaran dan institusi keuangan mungkin bergantung pada alat screening untuk keputusan transaksi, namun alat-alat tersebut mungkin tidak tersedia selama tindak balas keamanan mereka sendiri. Pelanggan harus mendokumentasikan batas-batas pemeriksaan manual, sumber data alternatif dan kondisi untuk transfer istirahat. Mereka harus menghindari pengendalian yang melemah hanya untuk memulihkan penembusan. Kembali bertahap dapat lebih aman daripada memulai kembali segera, asalkan organisasi tahu fungsi apa yang tersedia dan yang tetap diselidiki.

OrangeX.com Analysis

Perkembangan yang disahkan adalah pemulihan utama Chainalysis produk setelah proses penghapusan dan pemulihan yang terkontrol. Bukti berikutnya yang penting adalah laporan post-incident lengkap akses, pengawalan dan perbaikan. Pelanggan harus memperlakukan pemulihan sebagai transisi ke operasi yang dipantau, bukan sebagai bukti bahwa semua risiko telah berakhir.