Agora · Seguranca
Chainalysis confirma acesso a nomes e e-mails de clientes
A empresa disse que um invasor acessou dados cadastrais e ferramentas internas, mas não encontrou evidência de exposição de credenciais, sessões ou conteúdo de investigações.
A Chainalysis informou em 30 de outubro que um invasor externo obteve acesso não autorizado a sistemas e ferramentas internas da empresa durante este mês. A companhia disse que alguns dados de clientes foram acessados, incluindo identificadores de usuário, nomes completos, endereços de e-mail e funções vinculadas às organizações cadastradas na plataforma.
A empresa não informou quantos clientes ou usuários foram afetados. Disse que ainda apura quais registros de cada organização foram acessados e que enviará um detalhamento individual quando essa análise terminar.
Com base nas evidências disponíveis até agora, a Chainalysis afirmou não ter encontrado indícios de acesso a conteúdo de investigações, resultados de transações ou consultas, senhas em texto aberto, segredos de autenticação multifator ou tokens de sessão. A companhia chamou a técnica do invasor de “técnicas agentivas ofensivas”, sem divulgar como o acesso ocorreu ou quais vulnerabilidades foram exploradas.
A empresa contratou especialistas externos para investigar, informou que está corrigindo vulnerabilidades e recomendou que clientes ativem autenticação em dois fatores e fiquem atentos a pedidos inesperados de redefinição de senha e solicitações de autenticação. A Chainalysis declarou que o incidente não tem relação com o ataque à Binance.