Chainalysis kertoi tietomurrosta, asiakkaiden nimet ja sähköpostit joutuivat ulkopuolisen haltuun
- Murtautuja pääsi käsiksi käyttäjätunnuksiin, nimiin, sähköpostiosoitteisiin ja organisaatioroolien tietoihin.
- Chainalysis ei ole havainnut pääsyä tutkintatapauksiin, kyselytuloksiin, salasanoihin tai istuntotunnisteisiin.
- Uhrien määrää, hyökkääjää ja tekniikkaa ei ole kerrottu, ja yhtiön väite Binance-yhteyden puuttumisesta on vahvistamaton.
Ulkopuolinen taho pääsi lokakuussa luvatta käsiksi Chainalysisin sisäisiin työkaluihin ja käyttäjien yhteystietoihin.
Lohkoketjuanalytiikkayhtiö Chainalysis on kertonut joutuneensa tietomurron kohteeksi. Yhtiö julkaisi perjantaina 30. lokakuuta tietoturvailmoituksen, jonka mukaan ulkopuolinen taho sai luvattoman pääsyn sen järjestelmiin ja sisäisiin työkaluihin "offensive agentic techniques" -nimisten menetelmien eli hyökkäävien, itsenäisesti toimivien ohjelmistoagenttien avulla. Ilmoitus ei kerro tekniikasta teknisiä yksityiskohtia.
Murtautuja pääsi käsiksi käyttäjätunnuksiin, nimiin, sähköpostiosoitteisiin ja tietoihin käyttäjien rooleista organisaatioissaan. Chainalysisin mukaan tiedot eivät ole arkaluonteisia.
Yhtiö sanoo, ettei se ole havainnut merkkejä pääsystä analyysikaavioihin, muistiinpanoihin, tutkintatapauksiin, transaktio- tai kyselytuloksiin, selväkielisiin salasanoihin, monivaiheisen tunnistautumisen avaimiin eikä istuntotunnisteisiin.
Chainalysis ottaa kantaa myös viime päivien suurimpaan uutiseen:
– Tämä tietoturvapoikkeama ei liity Binancen hiljattaiseen kryptovarkauteen, kertoo Chainalysis ilmoituksessaan.
Väitteelle ei ole riippumatonta vahvistusta. Sekä The Block että Bitcoin Insider ovat uutisoineet ilmoituksesta, mutta Bitcoin Insider huomauttaa, ettei julkaistu tieto riitä hyökkäyksen riippumattomaan arviointiin tai tekijän tunnistamiseen.
Yhtiö ei ole kertonut, montako käyttäjää tai organisaatiota tietomurto koskee, eikä se ole nimennyt hyökkääjää.
Käyttäjiä Chainalysis kehottaa varomaan odottamattomia salasanan palautuspyyntöjä ja tunnistautumiskehotteita sekä ottamaan monivaiheisen tunnistautumisen käyttöön. Bitcoin Insider huomauttaa, että henkilön nimi ja rooli organisaatiossa riittävät uskottavan huijausviestin laatimiseen. Chainalysisin asiakkaina on muun muassa pörssejä ja viranomaisia, joten toimituksen arvion mukaan nimien, sähköpostiosoitteiden ja roolien yhdistelmä kelpaa kalasteluviestien kohdelistaksi.
Chainalysis kertoo yhä selvittävänsä, mihin tietueisiin kunkin asiakasorganisaation osalta päästiin käsiksi, ja lupaa erittelyn myöhemmin.
