Chainalysis segnala accessi ai dati dei clienti; indagine in corso

Chainalysis ha comunicato il 30 ottobre che un soggetto esterno ha avuto accesso ai suoi sistemi e ad alcuni dati identificativi dei clienti. Secondo la società, finora non sono emersi indizi di accesso a contenuti investigativi, risultati di transazioni o ricerche, password in chiaro, segreti MFA o token di sessione. La valutazione è provvisoria.

Cosa conferma la comunicazione

I dati consultati includono ID utente, nomi completi, indirizzi email e indicazioni dei ruoli nelle organizzazioni. Chainalysis sta individuando i record interessati per ciascun cliente e fornirà ulteriori dettagli. Ha attribuito l’intrusione a tecniche offensive basate su agenti, senza pubblicare una ricostruzione tecnica dettagliata.

La società ha coinvolto esperti esterni, corretto vulnerabilità e avviato una verifica di sicurezza più ampia. Invita gli utenti a prestare attenzione a richieste inattese di reimpostazione della password o autenticazione e ad attivare l’autenticazione a due fattori. Ulteriori notizie sono disponibili nelle notizie sulla sicurezza di OrangeX.com.

OrangeX.com Analysis

I dati identificativi possono rendere più credibile il phishing anche senza un’esposizione nota dei segreti di autenticazione. I prossimi elementi utili saranno una valutazione precisa dell’impatto e aggiornamenti sulle correzioni. L’assenza di prove finora non dimostra che ogni sistema sia rimasto intatto. Il Centro fiducia OrangeX.com e la pagina di verifica ufficiale offrono informazioni sulla sicurezza della piattaforma; non autenticano messaggi che dichiarano di provenire da Chainalysis.