Chainalysis meldt cybersecurity-incident, zegt geen bewijs van toegang tot onderzoeksgegevens of inloggegevens
Belangrijkste punten
- •Chainalysis meldde dat aanvallers onbevoegde toegang tot haar systemen kregen, maar het onderzoek vond geen bewijs dat gevoelig casemateriaal zoals onderzoeksgrafieken, casenotities, transactieresultaten of queryresultaten werd geraadpleegd.
- •Het bedrijf verklaarde dat er geen bewijs is dat wachtwoorden, multi-factor authenticatiegeheimen of sessietokens zijn gecompromitteerd bij het incident.
- •Volgens de beveiligingsmelding zijn mogelijk enkele klantgegevens geraadpleegd, waaronder gebruikers-ID's, namen, e-mailadressen en organisatierollen.
- •Chainalysis heeft niet bekendgemaakt hoeveel klanten zijn getroffen of hoe aanvallers toegang tot haar systemen kregen; deze details blijven onopgelost.
- •Het bedrijf werkt samen met externe cybersecurityexperts en heeft klanten geïnformeerd; verdere updates worden verwacht naarmate het onderzoek vordert.
Blockchainanalysebedrijf Chainalysis heeft een cybersecurity-incident gemeld waarbij onbevoegde toegang tot haar systemen plaatsvond, en stelt dat een onderzoek geen bewijs heeft opgeleverd dat aanvallers toegang kregen tot gevoelige onderzoeksgegevens, wachtwoorden of authenticatiegegevens.
In een beveiligingsmelding van 30 oktober 2026 zei het bedrijf dat het samenwerkt met externe cybersecurityexperts om het incident te onderzoeken, de omvang ervan te bepalen en haar systemen te versterken.
Volgens de melding zijn mogelijk enkele klantgegevens geraadpleegd, waaronder gebruikers-ID's, namen, e-mailadressen en organisatierollen. Chainalysis heeft niet bekendgemaakt hoeveel klanten zijn getroffen of hoe aanvallers toegang tot haar systemen kregen.
Het bedrijf zei dat er geen bewijs is dat aanvallers toegang kregen tot onderzoeksgrafieken, casenotities, transactieresultaten of queryresultaten — de categorieën casemateriaal die ten grondslag liggen aan het onderzoekswerk dat op haar platforms wordt uitgevoerd. Ook meldde het bedrijf geen bewijs van gecompromitteerde wachtwoorden, multi-factor authenticatiegeheimen of sessietokens.
Chainalysis, opgericht in 2014 en gevestigd in New York, levert blockchainanalyse- en compliance-software, waaronder het Reactor-onderzoeksplatform en de Know Your Transaction (KYT)-compliancetools, aan cryptobedrijven, financiële instellingen en overheidsinstanties wereldwijd. Die klantenkring weerspiegelt de gevoeligheid van de gegevens die dergelijke bedrijven beheren, en het incident onderstreept de veiligheidsrisico's waarmee blockchainanalysebedrijven worden geconfronteerd, die gevoelige financiële inlichtingen verwerken voor cryptobedrijven, financiële instellingen en wetshandhavingsinstanties.
Chainalysis zei dat het klanten van het incident op de hoogte heeft gesteld en dat verdere updates zullen volgen naarmate het onderzoek vordert. Het aantal getroffen klanten en de manier waarop toegang werd verkregen blijven de belangrijkste onbekende details, waarbij het bedrijf aangeeft dat verdere updates zullen volgen zolang de samenwerking met externe cybersecurityexperts voortduurt.
