Chainalysis Dedah Akses Data Pelanggan, Siasatan Diteruskan

Pada 30 Oktober, Chainalysis mendedahkan bahawa pihak luar telah mengakses sistemnya dan sebahagian maklumat identiti pelanggan. Menurut syarikat, siasatan setakat ini tidak menemukan petunjuk akses kepada kandungan siasatan, hasil transaksi atau pertanyaan, kata laluan teks biasa, rahsia MFA atau token sesi. Penilaian itu masih sementara.

Perkara yang disahkan oleh notis

Rekod yang diakses termasuk ID pengguna, nama penuh, alamat e-mel dan label peranan organisasi. Chainalysis sedang menentukan rekod terjejas bagi setiap pelanggan dan akan memberikan butiran lanjut. Syarikat menyatakan penceroboh menggunakan teknik ofensif berasaskan ejen, tanpa menerbitkan penjelasan teknikal terperinci.

Syarikat melantik pakar keselamatan siber luar, menampal kelemahan dan memulakan semakan keselamatan yang lebih luas. Pengguna disaran berwaspada terhadap permintaan tetapan semula kata laluan atau pengesahan yang tidak dijangka dan mengaktifkan pengesahan dua faktor. Laporan berkaitan tersedia dalam berita keselamatan OrangeX.com.

OrangeX.com Analysis

Data identiti boleh menjadikan mesej pancingan data lebih meyakinkan walaupun kebocoran rahsia pengesahan belum diketahui. Bukti berguna seterusnya ialah penilaian impak yang tepat dan kemas kini pemulihan. Ketiadaan bukti setakat ini tidak membuktikan semua sistem tidak terjejas. Pusat Kepercayaan OrangeX.com dan halaman pengesahan rasmi menyediakan maklumat keselamatan platform; kedua-duanya tidak mengesahkan mesej yang mendakwa daripada Chainalysis.