В среду Chainalysis раскрыла более масштабные последствия кибератаки, которую первоначально описывала как инцидент, затронувший только нечувствительную информацию о клиентах.
«В понедельник мы обнаружили, что определенная информация о клиентах, включая имена, имена пользователей, хеши паролей и действующие токены всех пользователей Chainalysis, была раскрыта злоумышленнику», — заявила компания, занимающаяся аналитикой блокчейна, в обновлении своего уведомления об инциденте.
Компания не раскрыла, была ли раскрыта каждая из категорий информации по каждому пользователю, и отказалась предоставить Cointelegraph дополнительные сведения сверх опубликованной информации.
Первоначально Chainalysis заявила 30 октября, что в результате вторжения были раскрыты идентификаторы пользователей, имена и адреса электронной почты, однако признаков доступа злоумышленников к учетным данным аутентификации или токенам сессий обнаружено не было.
В другом обновлении, опубликованном в среду, говорилось, что «атака через канал передачи данных» привела к раскрытию паролей некоторых клиентов. Компания заявила, что локализовала и устранила этот вектор атаки, а также блокировала затронутые учетные записи и потребовала сбросить пароли.
Несмотря на более масштабное раскрытие данных, Chainalysis заявила, что по-прежнему не обнаружила признаков доступа злоумышленников к данным расследований или манипулирования данными об атрибуции.
По теме: Chainalysis отследила вывод криптовалюты Северной Кореей через Garantex