Chainalysis data theft: у клиентов платформы похитили данные

Chainalysis data theft затронул внутренние системы компании, которая специализируется на мониторинге криптовалютных транзакций: неизвестный злоумышленник получил доступ к именам, адресам электронной почты и другим сведениям клиентов сервиса. В Chainalysis признали, что атакующий использовал методы взлома, позволившие проникнуть во внутреннюю инфраструктуру и воспользоваться служебными инструментами. Среди данных, оказавшихся у хакера, компания назвала пользовательские идентификаторы, полные имена, электронные адреса и другую информацию. При этом Chainalysis относит такие сведения к неконфиденциальным. Сколько именно клиентов пострадало, компания не раскрыла. Сейчас специалисты выясняют, какие данные были затронуты у каждой отдельной организации, пользовавшейся платформой. К каким данным хакер, по версии Chainalysis, не получил доступ Предварительная проверка не показала признаков того, что злоумышленник смог просматривать графы блокчейн-транзакций, аналитические заметки, материалы расследований или результаты поисковых запросов. В Chainalysis также заявили, что в руки атакующего не попали пароли в открытом виде, секретные данные для многофакторной аутентификации и токены пользовательских сессий. Для расследования инцидента компания привлекла внешних специалистов по кибербезопасности. Клиентов предупредили о риске мошенничества Chainalysis обратила внимание клиентов на то, что похищенные сведения могут использоваться в мошеннических схемах. Пользователям рекомендовано осторожно относиться к неожиданным запросам на сброс пароля и подтверждение входа. Организациям, которые еще не включили двухфакторную аутентификацию, компания посоветовала активировать этот дополнительный уровень защиты. Связи со взломом Binance не нашли Представители Chainalysis подчеркнули, что этот инцидент не связан с недавним взломом криптобиржи Binance, в результате которого площадка потеряла около $6,36 млрд. Ранее о другой утечке сообщал производитель аппаратных криптокошельков Keystone. Тогда хакеры получили персональные данные клиентов, включая имена, домашние адреса и сведения о покупках.