Компания Chainalysis, являющаяся одним из мировых лидеров в области блокчейн-аналитики и отслеживания криптовалютных транзакций, официально сообщила о несанкционированном доступе к своим внутренним инфраструктурам. Злоумышленнику удалось проникнуть в служебные инструменты платформы, получив доступ к персональным данным клиентов, включая их полные имена, адреса электронной почты и пользовательские идентификаторы.
В заявлении компании подчеркивается, что похищенная информация классифицируется как неконфиденциальная. Точное количество затронутых организаций пока не раскрывается; специалисты проводят детальный аудит для определения объема утечки по каждому отдельному клиенту. Важно отметить, что предварительное расследование не выявило фактов доступа хакера к наиболее чувствительным активам Chainalysis: графикам связей между адресами, аналитическим отчетам, материалам уголовных расследований или результатам поисковых запросов пользователей.
Кроме того, представители сервиса заверили, что критически важные элементы безопасности остались неприкосновенными. У злоумышленника отсутствовал доступ к паролям в открытом виде, секретным ключам многофакторной аутентификации (MFA) и токенам активных сессий. Для объективной оценки масштабов инцидента и устранения последствий компания привлекла независимых экспертов по кибербезопасности.
Chainalysis выпустила предупреждение для своих клиентов, указывая на высокий риск использования украденных контактных данных в схемах социальной инженерии. Пользователям настоятельно рекомендовано проявлять крайнюю осторожность при получении неожиданных уведомлений о сбросе паролей или подтверждениях входа. Организациям, которые еще не активировали двухфакторную аутентификацию, предписано сделать это незамедлительно.
