Chainalysis, çarşamba günü, başlangıçta yalnızca hassas olmayan müşteri bilgilerini içerdiğini belirttiği bir siber saldırının daha geniş etkisini açıkladı.
“Pazartesi günü, isimler, kullanıcı adları, parola karmaları ve tüm Chainalysis kullanıcılarına ait canlı belirteçler dahil bazı müşteri bilgilerinin kötü niyetli bir aktöre açığa çıktığını keşfettik,” dedi blockchain analitiği şirketi said olay bildirimine.
Şirket, her bilgi türünün her kullanıcı için açığa çıkıp çıkmadığını açıklamadı ve yayımladığı açıklamanın ötesinde ek bilgi sağlama talebini Cointelegrapha iletmeyi reddetti.
Chainalysis, ilk olarak 30 Ekimde, izinsiz girişin kullanıcı kimliklerini, isimleri ve e-posta adreslerini açığa çıkardığını, ancak saldırganların kimlik doğrulama bilgilerine veya oturum belirteçlerine eriştiğine dair hiçbir kanıt bulunmadığını söyledi.
Çarşamba günü yapılan bir başka güncellemede, bir “araya girme saldırısının” bazı müşterilerin parolalarını açığa çıkardığı belirtildi. Şirket, bu saldırı vektörünü kontrol altına aldığını ve giderdiğini, etkilenen hesapları kilitlediğini ve parola sıfırlamayı zorunlu kıldığını söyledi.
Daha geniş açığa çıkışa rağmen Chainalysis, saldırganların soruşturma verilerine eriştiğine veya atıf verilerini değiştirdiğine dair hâlâ hiçbir kanıt bulunmadığını söyledi.