Компания Chainalysis сообщила о киберинциденте, в ходе которого злоумышленник получил несанкционированный доступ к ее системам и внутренним инструментам. Для проникновения атакующий использовал методы, которые компания назвала «наступательными агентными техниками».
Согласно уведомлению, инцидент произошел в этом месяце. В результате злоумышленник получил доступ к некоторым данным клиентов: идентификаторам пользователей, полным именам, адресам электронной почты и сведениям о ролях сотрудников в организациях, подключенных к платформе Chainalysis.
Компания пока устанавливает, какие именно записи были затронуты у каждого клиента.
При этом на основании имеющихся данных Chainalysis не обнаружила признаков доступа к материалам расследований — графам, заметкам и делам, — результатам транзакционных запросов, паролям в открытом виде, секретам многофакторной аутентификации (MFA) или токенам пользовательских сессий.
Компания привлекла внешних специалистов по кибербезопасности для расследования инцидента, устранения уязвимостей и укрепления защиты систем. Кроме того, Chainalysis использует ИИ-модели для дополнительной проверки безопасности своей платформы.
Пользователям рекомендовали проявлять осторожность при получении неожиданных запросов на сброс пароля или подтверждение входа, а также включить двухфакторную аутентификацию, если она еще не активирована.
Компания отдельно подчеркнула, что инцидент не связан со взломом Binance.
Напомним, в октябре об утечках данных пользователей сообщили криптобиржи Bithumb и Coinbase.