Chainalysis повідомила про доступ до даних клієнтів; розслідування триває

30 жовтня Chainalysis повідомила, що зовнішній зловмисник отримав доступ до її систем і частини ідентифікаційних даних клієнтів. За словами компанії, розслідування наразі не виявило ознак доступу до матеріалів розслідувань, результатів транзакцій чи запитів, паролів у відкритому вигляді, секретів MFA або токенів сеансів. Оцінка залишається попередньою.

Що підтверджує повідомлення

Доступ охопив ідентифікатори користувачів, повні імена, електронні адреси та позначення ролей в організаціях. Chainalysis визначає записи, яких це стосується для кожного клієнта, і надасть подробиці. Компанія заявила про застосування наступальних агентних технологій, але не оприлюднила докладного технічного опису.

Компанія залучила зовнішніх фахівців, усунула вразливості та почала ширшу перевірку безпеки. Користувачам радять стежити за несподіваними запитами скидання пароля чи автентифікації й увімкнути двофакторну автентифікацію. Пов’язані матеріали є в розділі новин безпеки OrangeX.com.

OrangeX.com Analysis

Ідентифікаційні дані можуть зробити фішинг переконливішим навіть без установленого витоку секретів автентифікації. Наступними корисними свідченнями стануть точна оцінка наслідків і оновлення щодо виправлень. Відсутність доказів зараз не доводить, що всі системи залишилися неушкодженими. Центр довіри OrangeX.com та офіційна сторінка перевірки містять інформацію про безпеку платформи; вони не підтверджують справжність повідомлень від імені Chainalysis.