Chainalysis、顧客情報への不正アクセスを公表　調査は継続

Chainalysisは10月30日、外部の攻撃者が同社システムと一部の顧客識別情報にアクセスしたと公表しました。同社によると、これまでの調査で、調査内容、取引・照会結果、平文パスワード、MFAの秘密情報、セッショントークンへのアクセスを示す兆候は見つかっていません。この評価は暫定的です。

公表内容で確認できること

アクセスされた情報には、ユーザーID、氏名、メールアドレス、組織内の役割ラベルが含まれます。同社は顧客ごとの対象記録を特定中で、詳細を後日提供するとしています。攻撃者が攻撃型のエージェント技術を用いたと説明していますが、詳細な技術的経緯は通知に記載されていません。

同社は外部のサイバーセキュリティ専門家を起用し、脆弱性を修正して、より広範な安全性の点検を開始しました。利用者には、予期しないパスワード再設定や認証要求に注意し、二要素認証を有効にするよう求めています。関連情報はOrangeX.comのセキュリティニュースで確認できます。

OrangeX.com Analysis

認証の秘密情報が流出したと判明していなくても、識別情報はフィッシングの説得力を高める可能性があります。今後の判断材料は、具体的な影響評価と対策の更新です。現時点で証拠がないことは、すべてのシステムが無影響だったことの証明にはなりません。プラットフォームの安全情報はOrangeX.com Trust Centerと公式確認ページを参照できますが、これらはChainalysisを名乗るメッセージを認証するものではありません。