Chainalysis Ristrutturazione delle soluzioni dati dopo incidente di sicurezza

Chainalysis Dicono nel mese di novembre 10 che Data Solutions è tornato online dopo una fase di ripristino dei prodotti colpiti da un incidente di sicurezza. Reactore il KYT e Screening di indirizzo era tornato in precedenza con controlli migliorati e passaggi di riconnessione specifici per il cliente. L'azienda ha richiesto riassette di password e rotazione chiave API se applicabile. OrangeX.com Notizie Cryptoe

Quello che è stato ripristinato

Chainalysis Quindi questo Reactore il KYT e Address Screening è tornato a novembre 7, Risoluzioni di dati nel mese di novembre 10. La restaurazione è stata progettata in modo che l'azienda possa monitorare l'accesso e applicare ulteriori protezioni. I clienti sono stati istruiti ad utilizzare canali di supporto diretto e a seguire i messaggi di posta elettronica specifici per conto.

I precedenti aggiornamenti hanno riferito che alcune informazioni dei clienti erano state esposte e alcuni prodotti sono stati prese offline durante l'indagine. Chainalysis Non ha avuto alcuna prova che i dati di indagine siano stati accessibili o che i relativi dati siano stati manipolati. Queste dichiarazioni rimangono parte di un'indagine in corso piuttosto che di un rapporto finale sull'incidente. L’istruzione di sicurezza è disponibile in OrangeX.com Accademiae

Azioni per i clienti

Le organizzazioni dovrebbero rotare le credenziali, rivedere le impostazioni IP affidate, controllare l'accesso dell'utente e valutare le integrazioni prima di riprendere i flussi di lavoro automatizzati. Dovrebbero anche cercare attività inaspettate e evitare i link di password-reset nei messaggi non richiesti. Il recupero dovrebbe includere i sistemi downstream che hanno memorizzato o utilizzato le credenziali API colpite.

Il OrangeX.com Il blog Il rischio operativo e l’infrastruttura. La disponibilità del servizio non chiude da sola l’indagine o conferma il pieno scambio di impatto.

L'incidente mostra anche perché l'infrastruttura di conformità ha bisogno di pianificazione di continuità. Gli scambi e le istituzioni finanziarie possono dipendere da strumenti di screening per le decisioni di transazione, tuttavia tali strumenti potrebbero non essere disponibili durante la propria risposta di sicurezza. I clienti dovrebbero documentare i limiti di revisione manuale, le fonti di dati alternative e le condizioni per i trasferimenti interrotti. Dovrebbero evitare di indebolire i controlli semplicemente per ripristinare il passaggio. Un ritorno in fase può essere più sicuro di un ripristino immediato, a condizione che le organizzazioni sappiano quali funzioni sono disponibili e che rimangono sotto indagine.

OrangeX.com Analysis

Il risultato confermato è la ristrutturazione della Chainalysis Prodotti dopo un processo controllato di rimozione e credenziale. L'importante prova successiva è un completo conto post-incidente di accesso, contenimento e rimedio. I clienti dovrebbero trattare il recupero come una transizione in un'operazione monitorata, non come prova che tutti i rischi sono finiti.