Chainalysis ujawnia dostęp do danych klientów; dochodzenie trwa

30 października Chainalysis poinformowała, że podmiot zewnętrzny uzyskał dostęp do jej systemów i części danych identyfikacyjnych klientów. Według firmy dotychczasowe dochodzenie nie wykazało oznak dostępu do treści dochodzeń, wyników transakcji lub zapytań, haseł w postaci jawnej, sekretów MFA ani tokenów sesji. To ocena wstępna.

Co potwierdza komunikat

Dostęp objął identyfikatory użytkowników, imiona i nazwiska, adresy email oraz oznaczenia ról w organizacjach. Chainalysis ustala, które rekordy dotyczą poszczególnych klientów, i zapowiada szczegóły. Firma wskazuje na ofensywne techniki wykorzystujące agentów, ale nie opublikowała szczegółowego opisu technicznego.

Firma zaangażowała zewnętrznych specjalistów, załatała luki i rozpoczęła szerszy przegląd bezpieczeństwa. Użytkownikom zalecono uwagę na nieoczekiwane prośby o reset hasła lub uwierzytelnienie oraz włączenie uwierzytelniania dwuskładnikowego. Powiązane materiały zawierają wiadomości o bezpieczeństwie OrangeX.com.

OrangeX.com Analysis

Dane identyfikacyjne mogą zwiększyć wiarygodność phishingu nawet bez potwierdzonego ujawnienia sekretów uwierzytelniania. Kolejne istotne informacje to dokładna ocena skutków i aktualizacja działań naprawczych. Brak dowodów na tym etapie nie oznacza, że wszystkie systemy pozostały nietknięte. Centrum zaufania OrangeX.com i oficjalna strona weryfikacji opisują bezpieczeństwo platformy; nie potwierdzają autentyczności wiadomości rzekomo pochodzących od Chainalysis.