Chainalysis công bố dữ liệu khách hàng bị truy cập, tiếp tục điều tra

Ngày 30 tháng 10, Chainalysis công bố một tác nhân bên ngoài đã truy cập hệ thống và một phần dữ liệu định danh khách hàng. Công ty cho biết đến nay chưa thấy dấu hiệu truy cập nội dung điều tra, kết quả giao dịch hoặc truy vấn, mật khẩu dạng rõ, bí mật MFA hay mã phiên. Đây vẫn là đánh giá sơ bộ.

Thông báo xác nhận điều gì

Dữ liệu bị truy cập gồm ID người dùng, họ tên, địa chỉ email và nhãn vai trò trong tổ chức. Chainalysis đang xác định các bản ghi bị ảnh hưởng của từng khách hàng và sẽ cung cấp chi tiết. Công ty cho rằng kẻ xâm nhập dùng kỹ thuật tác nhân tấn công, nhưng không công bố diễn biến kỹ thuật chi tiết.

Công ty đã thuê chuyên gia an ninh mạng bên ngoài, vá lỗ hổng và bắt đầu rà soát bảo mật rộng hơn. Người dùng được khuyến cáo cảnh giác với yêu cầu đặt lại mật khẩu hoặc xác thực bất ngờ và bật xác thực hai yếu tố. Có thể xem thông tin liên quan tại tin bảo mật OrangeX.com.

OrangeX.com Analysis

Dữ liệu định danh có thể làm thư lừa đảo thuyết phục hơn ngay cả khi chưa ghi nhận bí mật xác thực bị lộ. Bằng chứng hữu ích tiếp theo là đánh giá tác động chính xác và cập nhật khắc phục. Chưa có bằng chứng vào lúc này không chứng minh mọi hệ thống đều không bị ảnh hưởng. Trung tâm tin cậy OrangeX.com và trang xác minh chính thức cung cấp thông tin an toàn của nền tảng; chúng không xác thực tin nhắn tự nhận đến từ Chainalysis.