Chainalysis заявила про витік облікових даних усіх клієнтів
Chainalysis заявила про витік імен користувачів, хешів паролів та активних токенів усіх клієнтів після атаки на її системи.
Компанія з аналізу блокчейну Chainalysis заявила, що внаслідок нещодавньої атаки на її системи та внутрішні інструменти зловмисник отримав дані для доступу й активні токени всіх клієнтів. Компанія повідомила, що не має доказів доступу до даних розслідувань або зміни своїх репозиторіїв атрибуції блокчейн-адрес.
Як повідомляє BleepingComputer, Chainalysis створює інструменти для відстеження криптовалютних транзакцій та розслідування шахрайства, програм-вимагачів і відмивання коштів. Серед її клієнтів — правоохоронні органи, державні установи, фінансові й страхові організації, а також криптовалютні компанії у різних країнах.
Що стало відомо про атаку
Минулої п’ятниці компанія спершу повідомила, що зловмисники із застосуванням інструментів штучного інтелекту отримали імена клієнтів, електронні адреси, ідентифікатори користувачів та позначки ролей в організаціях. Тоді Chainalysis описала інцидент як такий, що торкнувся лише нечутливих метаданих ідентифікації.
Згодом компанія уточнила, що під час атаки типу on-path, яку також називають атакою «людина посередині» (MITM), були скомпрометовані імена користувачів, хеші паролів та активні токени всіх користувачів Chainalysis. У повідомленні, оприлюдненому в середу, компанія заявила, що виявила витік певних даних клієнтів у понеділок.
Доступ до сервісів обмежили
Після виявлення того, що паролі окремих клієнтів могли бути розкриті, Chainalysis заблокувала облікові записи та попросила користувачів змінити паролі перед наступним входом. Пізніше компанія відключила портал авторизації, а також Reactor і Data Solutions, інтерфейс та API Know-Your-Transaction (KYT) і продукти для перевірки адрес через додаткову аномальну активність.
Для відновлення доступу компанія попросила клієнтів передати довірені IP-адреси для внесення до списку дозволених. Після надання доступу користувачі повинні будуть скинути паролі та, за потреби, замінити API-ключі для реєстрації транзакцій. Chainalysis заявила, що посилює захист систем і працює над відновленням Reactor та Data Solutions.
