Hôm thứ Tư, Chainalysis tiết lộ tác động rộng hơn từ một cuộc tấn công mạng mà ban đầu công ty mô tả là chỉ liên quan đến thông tin khách hàng không nhạy cảm.
“Hôm thứ Hai, chúng tôi phát hiện một số thông tin khách hàng, bao gồm tên, tên người dùng, mã băm mật khẩu và token đang hoạt động của tất cả người dùng Chainalysis, đã bị lộ cho một tác nhân độc hại,” công ty phân tích blockchain cho biết trong bản cập nhật thông báo sự cố.
Công ty không tiết lộ liệu từng loại thông tin có bị lộ đối với mọi người dùng hay không và từ chối cung cấp cho Cointelegraph thông tin bổ sung ngoài nội dung đã công bố.
Ban đầu, Chainalysis cho biết vào ngày 30 tháng 10 rằng vụ xâm nhập đã làm lộ ID người dùng, tên và địa chỉ email, nhưng không tìm thấy bằng chứng cho thấy kẻ tấn công đã truy cập thông tin xác thực hoặc token phiên.
Một bản cập nhật khác vào thứ Tư cho biết một “cuộc tấn công on-path” đã làm lộ mật khẩu của một số khách hàng. Công ty cho biết đã ngăn chặn và khắc phục vectơ tấn công đó, đồng thời đang khóa các tài khoản bị ảnh hưởng và yêu cầu đặt lại mật khẩu.
Bất chấp phạm vi lộ dữ liệu rộng hơn, Chainalysis cho biết họ vẫn không có bằng chứng cho thấy kẻ tấn công đã truy cập dữ liệu điều tra hoặc thao túng dữ liệu quy kết của công ty.