Chainalysis Memulihkan Penyelesaian Data Selepas Kemalangan Keselamatan

Chainalysis Dikatakan pada bulan November 10 bahawa Data Solutions telah kembali dalam talian selepas pemulihan bertahap produk yang terjejas oleh insiden keselamatan. Reactordan KYT dan Screening alamat telah kembali sebelum ini dengan kawalan yang dipertingkatkan dan langkah-langkah penyambungan semula khusus pelanggan. Syarikat memerlukan pengubahsuaian kata laluan dan rotasi kunci API apabila berkenaan. OrangeX.com Crypto berita.

Apa yang telah dipulihkan

Chainalysis Mungkin yang Reactordan KYT dan alamat screening kembali pada bulan November 7, Penyelesaian Data pada bulan November 10. Pemulihan telah dijalankan supaya syarikat itu boleh memantau akses dan menggunakan perlindungan tambahan. Pelanggan diberi arahan untuk menggunakan saluran sokongan langsung dan mengikuti e-mel tertentu akaun.

Kemas kini terdahulu menyatakan bahawa beberapa maklumat pelanggan telah didedahkan dan beberapa produk diambil secara offline semasa siasatan. Chainalysis Beliau berkata ia tidak mempunyai bukti bahawa data siasatan telah diakses atau data peruntukan telah dimanipulasi. Pernyataan-pernyataan itu kekal sebahagian daripada siasatan yang berterusan dan bukannya laporan kemalangan akhir. Pendidikan keselamatan boleh didapati di OrangeX.com Akademi.

Tindakan untuk pelanggan

Organisasi perlu memutar pengesahan, meninjau tetapan IP yang dipercayai, memeriksa akses pengguna dan mengesahkan integrasi sebelum memulakan semula aliran kerja automatik. Mereka juga perlu mencari aktiviti yang tidak dijangka dan mengelakkan pautan pengesahan kata laluan dalam mesej yang tidak diminta. Pemulihan hendaklah termasuk sistem downstream yang menyimpan atau menggunakan pengesahan API yang terjejas.

kepada yang OrangeX.com Blog yang meliputi risiko operasi dan infrastruktur. Ketersediaan Perkhidmatan tidak menutup siasatan atau mengesahkan skop kesan penuh.

Kejadian ini juga menunjukkan mengapa infrastruktur pematuhan memerlukan perancangan berterusan. Pertukaran dan institusi kewangan mungkin bergantung kepada alat pemeriksaan untuk keputusan transaksi, tetapi alat-alat tersebut mungkin tidak tersedia semasa tindak balas keselamatan mereka sendiri. Pelanggan hendaklah mendokumenkan had pemeriksaan manual, sumber data alternatif dan syarat-syarat untuk pemindahan berhenti. Mereka sepatutnya mengelakkan kawalan yang melemah hanya untuk memulihkan laluan. Kembali fasa boleh lebih selamat daripada memulakan semula segera, asalkan organisasi tahu fungsi mana yang tersedia dan yang masih disiasat.

OrangeX.com Analysis

Perkembangan yang disahkan ialah pemulihan utama Chainalysis produk selepas proses pengeluaran dan pengesahan semula yang dikendalikan. Bukti seterusnya yang penting ialah akaun akses, pengekalan dan penyelesaian selepas kemalangan. Pelanggan perlu mempertimbangkan pemulihan sebagai peralihan kepada operasi yang dipantau, bukan sebagai bukti bahawa semua risiko telah berakhir.