Chainalysis uppger åtkomst till kunddata – utredningen fortsätter

Chainalysis meddelade den 30 oktober att en extern aktör kom åt företagets system och vissa identitetsuppgifter om kunder. Enligt företaget har utredningen hittills inte visat tecken på åtkomst till utredningsinnehåll, transaktions- eller frågeresultat, lösenord i klartext, MFA-hemligheter eller sessionstoken. Bedömningen är preliminär.

Vad meddelandet bekräftar

Uppgifterna omfattar användar-ID, fullständiga namn, e-postadresser och rollbeteckningar inom organisationer. Chainalysis fastställer vilka poster som berör varje kund och ska lämna fler detaljer. Företaget beskriver offensiva agentbaserade tekniker, men publicerade ingen detaljerad teknisk redogörelse.

Företaget anlitade externa säkerhetsexperter, åtgärdade sårbarheter och inledde en bredare säkerhetsgranskning. Användare uppmanas att vara vaksamma på oväntade begäranden om lösenordsåterställning eller autentisering och aktivera tvåfaktorsautentisering. Relaterade rapporter finns bland OrangeX.com:s säkerhetsnyheter.

OrangeX.com Analysis

Identitetsuppgifter kan göra nätfiske mer övertygande även utan känd exponering av autentiseringshemligheter. Nästa användbara underlag är en exakt konsekvensbedömning och uppdateringar om åtgärder. Att bevis saknas hittills visar inte att samtliga system var opåverkade. OrangeX.com Trust Center och sidan för officiell verifiering ger information om plattformens säkerhet; de verifierar inte meddelanden som påstår sig komma från Chainalysis.