Chainalysis Restaurar soluções de dados após incidente de segurança

Chainalysis disse em novembro 10 que a Data Solutions foi de volta on-line após uma restauração gradual dos produtos afetados por um incidente de segurança. Reactore o KYT e o Screening de endereço tinha retornado anteriormente com controlos reforçados e passos de reconectar específicos para clientes. A empresa solicitou reinstalações de senhas e rotação da chave API onde aplicável. OrangeX.com Crypto Notícias.

O que foi restaurado

Chainalysis Talvez esse Reactore o KYT e Endereço Screening retornou em novembro 7, Data Solutions em Novembro 10. A restauração foi realizada para que a empresa pudesse monitorar o acesso e aplicar proteções adicionais. Os clientes foram instruídos a usar canais de suporte direto e seguir e-mails específicos da conta.

As atualizações anteriores disseram que certas informações de clientes foram expostas e alguns produtos foram levados offline durante a investigação. Chainalysis Ele disse que não tinha nenhuma evidência de que os dados da investigação foram acessados ou os dados de atribuição foram manipulados. Essas declarações permanecem parte de uma investigação em curso e não um relatório final de incidentes. A educação de segurança está disponível em OrangeX.com Academia.

Ações para clientes

As organizações devem rotar credenciais, revisar configurações de IP confiáveis, inspeccionar o acesso do usuário e validar integrações antes de retomar fluxos de trabalho automatizados. Eles também devem procurar por atividades inesperadas e evitar links de resgate de senhas em mensagens não solicitadas. A recuperação deve incluir sistemas de fluxo inferior que armazenaram ou usaram credenciais API afetadas.

O que OrangeX.com Blog cobre os riscos operacionais e as infraestruturas. A disponibilidade do serviço não encerra por si só a investigação ou confirma o âmbito completo de impacto.

O incidente também mostra por que a infraestrutura de conformidade precisa de planejamento de continuidade. Os intercâmbios e as instituições financeiras podem depender de ferramentas de verificação para decisões de transação, mas essas ferramentos podem não estar disponíveis durante a sua própria resposta de segurança. Os clientes devem documentar os limites de revisão manual, fontes alternativas de dados e as condições para transferências interrompidas. Eles devem evitar os controlos debilitantes simplesmente para restaurar a passagem. Um retorno de fase pode ser mais seguro do que um reinicio imediato, desde que as organizações saibam quais funções estão disponíveis e que permanecem sob investigação.

OrangeX.com Analysis

O desenvolvimento confirmado é a restauração do maior Chainalysis Produtos após um processo de remoção e recuperação controlada. A evidência mais importante é uma conta completa pós-incidente de acesso, contagem e remissão. Os clientes devem tratar a restauração como uma transição para operações monitoradas, e não como prova de que todo o risco terminou.