Кража данных Chainalysis: у клиентов платформы похитили данные

Неустановленному злоумышленнику удалось проникнуть во внутренние системы аналитической компании Chainalysis, занимающейся отслеживанием операций с криптовалютой. В результате инцидента в распоряжении взломщика оказались имена, адреса электронной почты и иные сведения о пользователях платформы.

Представители сервиса подтвердили факт кибератаки, отметив, что хакер применил специальные методы для компрометации внутренней инфраструктуры и задействовал служебные инструменты. По заявлению компании, утечка затронула полные имена, электронную почту, пользовательские идентификаторы и прочие данные, которые сама Chainalysis классифицирует как неконфиденциальные.

Точное число затронутых клиентов на данный момент не разглашается. Специалисты сервиса продолжают определять характер ущерба индивидуально для каждой организации, использовавшей систему.

По предварительным итогам внутренней проверки, взломщик не добрался до аналитических заметок, материалов проводимых расследований, графов транзакций в блокчейне и результатов поисковых запросов пользователей. В Chainalysis также заверили, что киберпреступник не завладел токенами действующих сессий, открытыми паролями и секретными ключами для многофакторной аутентификации. К разбирательству подключили независимых экспертов по информационной безопасности.

Команда Chainalysis уведомила клиентов о вероятности использования скомпрометированной информации в мошеннических целях. Пользователей призвали проявлять бдительность при получении внезапных сообщений с кодами подтверждения входа или предложениями сбросить пароль, а также настоятельно рекомендовали включить двухфакторную аутентификацию тем компаниям, где она до сих пор не настроена.

В компании отдельно указали на отсутствие какой-либо взаимосвязи между текущим происшествием и недавней кибератакой на криптовалютную биржу Binance, ущерб от которой составил порядка $6,36 млрд. Ранее с похожей проблемой столкнулся создатель аппаратных кошельков Keystone: тогда в руки хакеров попала клиентская база с именами покупателей, домашними адресами и подробностями совершенных заказов.