Chainalysis revela acesso a dados de clientes; investigação continua

A Chainalysis informou em 30 de outubro que um agente externo acessou seus sistemas e parte das informações de identidade de clientes. Segundo a empresa, a investigação não encontrou até agora indícios de acesso a conteúdos de investigações, resultados de transações ou consultas, senhas em texto simples, segredos de MFA ou tokens de sessão. A avaliação é provisória.

O que o comunicado confirma

Os registros acessados incluem IDs de usuário, nomes completos, endereços de email e rótulos de funções nas organizações. A Chainalysis está identificando os registros afetados de cada cliente e fornecerá mais detalhes. Atribuiu a invasão a técnicas ofensivas com agentes, sem publicar uma descrição técnica detalhada.

A empresa contratou especialistas externos, corrigiu vulnerabilidades e iniciou uma revisão de segurança mais ampla. Recomendou atenção a pedidos inesperados de redefinição de senha ou autenticação e a ativação da autenticação de dois fatores. Há informações relacionadas nas notícias de segurança da OrangeX.com.

OrangeX.com Analysis

Dados de identidade podem tornar o phishing mais convincente mesmo sem exposição conhecida de segredos de autenticação. As próximas evidências úteis serão uma avaliação precisa do impacto e atualizações sobre as correções. A ausência de provas até agora não demonstra que todos os sistemas ficaram intactos. O Centro de confiança da OrangeX.com e a página de verificação oficial oferecem informações sobre a segurança da plataforma; não autenticam mensagens que aleguem vir da Chainalysis.