Chainalysis сообщила о доступе к данным клиентов; расследование продолжается

30 октября Chainalysis сообщила, что внешний злоумышленник получил доступ к её системам и части идентификационных данных клиентов. По заявлению компании, на данный момент не обнаружены признаки доступа к материалам расследований, результатам транзакций или запросов, паролям в открытом виде, секретам MFA или токенам сеансов. Это предварительная оценка.

Что подтверждено в уведомлении

Доступ затронул идентификаторы пользователей, полные имена, адреса электронной почты и обозначения ролей в организациях. Chainalysis уточняет, какие записи затронуты у каждого клиента, и обещает дополнительные сведения. Компания заявила об использовании атакующим наступательных агентных технологий, но не опубликовала подробное техническое описание.

Компания привлекла внешних специалистов по кибербезопасности, устранила уязвимости и начала более широкую проверку безопасности. Пользователям рекомендовано следить за неожиданными запросами сброса пароля или аутентификации и включить двухфакторную аутентификацию. Связанные материалы доступны в разделе новостей безопасности OrangeX.com.

OrangeX.com Analysis

Идентификационные данные могут сделать фишинг убедительнее, даже если утечка секретов аутентификации не установлена. Следующие значимые сведения — точная оценка последствий и обновления о мерах устранения. Отсутствие доказательств сейчас не подтверждает, что все системы остались незатронутыми. В центре доверия OrangeX.com и на странице официальной проверки есть сведения о безопасности платформы; они не подтверждают подлинность сообщений от имени Chainalysis.