Chainalysis повідомила про витік даних клієнтів після кібератаки
Chainalysis повідомила про несанкціонований доступ до внутрішніх систем, під час якого були доступні дані клієнтів.
Компанія з блокчейн-аналітики Chainalysis повідомила про інцидент із безпекою: зловмисники отримали несанкціонований доступ до її внутрішніх систем та інструментів. Були доступні імена клієнтів, адреси електронної пошти, ідентифікатори користувачів і позначення ролей в організаціях, повідомляє BleepingComputer.
У Chainalysis заявили, що на цей час не виявили доказів доступу сторонніх осіб до матеріалів розслідувань, облікових даних для автентифікації чи токенів сесій. Компанія ще встановлює, записи яких саме організацій були переглянуті, та обіцяє надати постраждалим клієнтам детальнішу інформацію після завершення аналізу.
Доступ через агентні методи
За даними компанії, зовнішній суб’єкт на початку жовтня використав так звані наступальні агентні методи, щоб проникнути до систем. Chainalysis не розкрила технічних деталей інциденту: зокрема, які саме вразливості могли бути використані, до яких внутрішніх інструментів отримали доступ і як довго він тривав.
Термін «агентні» зазвичай описує системи штучного інтелекту, здатні виконувати багатокрокові завдання з обмеженим втручанням людини. У цьому випадку не встановлено, чи застосовували нападники готові інструменти агентного тестування безпеки, чи спеціально створених ШІ-агентів.
Заходи компанії для клієнтів
Chainalysis повідомила, що усуває вразливості та посилює захист своїх систем. До розслідування залучили зовнішніх фахівців із кібербезпеки; також компанія використовує великі мовні моделі для ширшої перевірки безпеки платформи.
Клієнтам рекомендували увімкнути двофакторну автентифікацію та звертати увагу на неочікувані запити на скидання пароля, запити на підтвердження входу й спроби шахраїв видати себе за представників Chainalysis. Особливу обережність радять проявляти щодо пропозицій допомоги з поверненням коштів або працевлаштуванням.
Chainalysis надає інструменти для аналізу блокчейн-транзакцій правоохоронним органам, державним установам, криптовалютним біржам і фінансовим інституціям. Компанія також заявила, що цей інцидент не пов’язаний із нещодавньою крадіжкою коштів у Binance.
