Chainalysis rivela che l'attacco informatico ha esposto hash delle password e token attivi di tutti gli utenti
Punti chiave
- •Chainalysis ha rivelato che un attacco informatico ha esposto hash delle password e token attivi di tutti i suoi utenti, ampliando la relazione iniziale secondo cui erano stati compromessi solo ID utente, nomi e indirizzi e-mail.
- •Il comunicato del 30 ottobre aveva dichiarato che non vi erano prove di accesso degli aggressori alle credenziali di autenticazione o ai token di sessione, una valutazione poi rivista in un aggiornamento di mercoledì.
- •Un aggiornamento separato di mercoledì ha collegato alcune password dei clienti esposte a un attacco on-path, che Chainalysis ha dichiarato di aver contenuto e risolto bloccando gli account interessati e richiedendo la reimpostazione delle password.
- •Chainalysis ha dichiarato di non avere ancora prove che gli aggressori abbiano acceduto ai suoi dati investigativi o manipolato i suoi dati di attribuzione, utilizzati dalle aziende cripto e dalle agenzie governative per attività di conformità e investigazione.
- •La società non ha specificato se ogni tipo di informazione esposta riguardasse ogni utente e ha declinato di fornire dettagli oltre alla divulgazione pubblicata.
La società di analisi blockchain Chainalysis ha rivelato che un recente attacco informatico ha esposto un insieme più ampio di dati dei clienti rispetto a quanto riportato inizialmente, inclusi hash delle password e token attivi, rivedendo una precedente valutazione che descriveva l'intrusione come riguardante solo informazioni non sensibili dei clienti.
In un aggiornamento al suo comunicato sull'incidente pubblicato mercoledì, la società ha dichiarato che l'impatto della violazione era più ampio rispetto alla valutazione originale. Gli hash delle password sono rappresentazioni crittografiche a senso unico delle password, mentre i token attivi sono credenziali che mantengono gli utenti connessi a un servizio.
"Lunedì abbiamo scoperto che alcune informazioni dei clienti, tra cui nomi, nomi utente, hash delle password e token attivi di tutti gli utenti Chainalysis, erano state esposte a un attore malintenzionato", ha dichiarato la società di analisi blockchain nell'aggiornamento.
La società non ha precisato se ogni tipo di informazione fosse stato esposto per ogni utente e ha declinato di fornire a Cointelegraph informazioni aggiuntive oltre alla divulgazione pubblicata.
Chainalysis aveva inizialmente riportato l'intrusione il 30 ottobre, affermando all'epoca che aveva esposto ID utente, nomi e indirizzi e-mail, e di non aver trovato prove che gli aggressori avessero acceduto alle credenziali di autenticazione o ai token di sessione.
Un aggiornamento separato di mercoledì ha dichiarato che un "attacco on-path" ha esposto le password di alcuni clienti. Gli attacchi on-path comportano che un avversario intercetti il traffico tra due parti. La società ha dichiarato di aver contenuto e risolto quel vettore di attacco e di stare bloccando gli account interessati e richiedendo la reimpostazione delle password.
Nonostante l'esposizione più ampia, Chainalysis ha dichiarato di non avere ancora prove che gli aggressori abbiano acceduto ai suoi dati investigativi o manipolato i suoi dati di attribuzione. Il lavoro di attribuzione della società collega le transazioni in criptovalute a entità del mondo reale, e le sue analisi sono utilizzate dalle aziende cripto e dalle agenzie governative per attività di conformità e investigazione.
Il comunicato del 30 ottobre non menzionava hash delle password o token attivi esposti. La società ha pubblicato aggiornamenti successivi al suo comunicato sull'incidente dalla prima divulgazione dell'intrusione.
