Chainalysis data theft затронул внутренние системы компании, которая специализируется на мониторинге криптовалютных транзакций: неизвестный злоумышленник получил доступ к именам, адресам электронной почты и другим сведениям клиентов сервиса. В Chainalysis признали, что атакующий использовал методы взлома, позволившие проникнуть во внутреннюю инфраструктуру и воспользоваться служебными инструментами. Среди данных, оказавшихся у хакера, компания назвала пользовательские идентификаторы, полные имена, […]
Chainalysis data theft затронул внутренние системы компании, которая специализируется на мониторинге криптовалютных транзакций: неизвестный злоумышленник получил доступ к именам, адресам электронной почты и другим сведениям клиентов сервиса.
В Chainalysis признали, что атакующий использовал методы взлома, позволившие проникнуть во внутреннюю инфраструктуру и воспользоваться служебными инструментами. Среди данных, оказавшихся у хакера, компания назвала пользовательские идентификаторы, полные имена, электронные адреса и другую информацию. При этом Chainalysis относит такие сведения к неконфиденциальным.
Сколько именно клиентов пострадало, компания не раскрыла. Сейчас специалисты выясняют, какие данные были затронуты у каждой отдельной организации, пользовавшейся платформой.
Предварительная проверка не показала признаков того, что злоумышленник смог просматривать графы блокчейн-транзакций, аналитические заметки, материалы расследований или результаты поисковых запросов.
В Chainalysis также заявили, что в руки атакующего не попали пароли в открытом виде, секретные данные для многофакторной аутентификации и токены пользовательских сессий. Для расследования инцидента компания привлекла внешних специалистов по кибербезопасности.
Chainalysis обратила внимание клиентов на то, что похищенные сведения могут использоваться в мошеннических схемах. Пользователям рекомендовано осторожно относиться к неожиданным запросам на сброс пароля и подтверждение входа.
Организациям, которые еще не включили двухфакторную аутентификацию, компания посоветовала активировать этот дополнительный уровень защиты.
Представители Chainalysis подчеркнули, что этот инцидент не связан с недавним взломом криптобиржи Binance, в результате которого площадка потеряла около $6,36 млрд.
Ранее о другой утечке сообщал производитель аппаратных криптокошельков Keystone. Тогда хакеры получили персональные данные клиентов, включая имена, домашние адреса и сведения о покупках.
JOIN
