Chainalysis rivela un incidente informatico: nessuna evidenza di accesso ai dati investigativi o alle credenziali
Punti chiave
- •Chainalysis ha riferito che gli aggressori hanno ottenuto un accesso non autorizzato ai suoi sistemi, ma le indagini non hanno evidenziato accessi a materiale d'indagine sensibile come grafici investigativi, note di caso, risultati di transazioni o risultati di query.
- •La società ha affermato che non vi sono evidenze di compromissione di password, segreti dell'autenticazione a più fattori o token di sessione.
- •Secondo l'avviso di sicurezza, potrebbero essere stati consultati alcuni dati dei clienti, tra cui ID utente, nomi, indirizzi e-mail e ruoli organizzativi.
- •Chainalysis non ha comunicato quanti clienti siano stati coinvolti né come gli aggressori siano entrati nei suoi sistemi, dettagli che restano irrisolti.
- •La società sta collaborando con esperti esterni di cybersecurity e ha informato i clienti, con ulteriori aggiornamenti attesi con l'avanzare delle indagini.
La società di analisi blockchain Chainalysis ha reso noto un incidente di sicurezza informatica che ha coinvolto l'accesso non autorizzato ai suoi sistemi, dichiarando che le indagini non hanno evidenziato accessi a dati investigativi sensibili, password o credenziali di autenticazione.
In un avviso di sicurezza pubblicato il 30 ottobre 2026, la società ha dichiarato di stare collaborando con esperti esterni di cybersecurity per indagare sull'incidente, determinarne la portata e rafforzare i propri sistemi.
Secondo l'avviso, potrebbero essere stati consultati alcuni dati dei clienti, tra cui ID utente, nomi, indirizzi e-mail e ruoli organizzativi. Chainalysis non ha comunicato quanti clienti siano stati coinvolti né come gli aggressori siano riusciti ad accedere ai suoi sistemi.
La società ha precisato che non vi sono evidenze di accesso degli aggressori a grafici investigativi, note di caso, risultati di transazioni o risultati di query, ossia le categorie di materiale d'indagine su cui si basa il lavoro investigativo svolto sulle sue piattaforme. Ha inoltre segnalato l'assenza di evidenze di compromissione di password, segreti dell'autenticazione a più fattori o token di sessione.
Fondata nel 2014 e con sede a New York, Chainalysis fornisce software di analisi blockchain e conformità, tra cui la piattaforma investigativa Reactor e gli strumenti di conformità Know Your Transaction (KYT), a operatori del settore delle criptovalute, istituzioni finanziarie e agenzie governative in tutto il mondo. Tale base di clienti riflette la sensibilità dei dati detenuti da queste aziende, e l'incidente sottolinea l'importanza della sicurezza per i fornitori di analisi blockchain, che gestiscono informazioni finanziarie sensibili per imprese di criptovalute, istituzioni finanziarie e forze dell'ordine.
Chainalysis ha dichiarato di aver informato i clienti dell'incidente e di fornire ulteriori aggiornamenti con l'avanzare delle indagini. Il numero di clienti coinvolti e il metodo di accesso restano i dettagli chiave non ancora resi noti, con la società che ha annunciato nuovi aggiornamenti a mano a mano che prosegue la collaborazione con gli esperti esterni di cybersecurity.
