Chainalysis afferma che la violazione ha esposto gli hash delle password e i token attivi

Mercoledì Chainalysis ha comunicato un impatto più ampio di un attacco informatico che inizialmente aveva descritto come riguardante solo informazioni non sensibili dei clienti.

«Lunedì abbiamo scoperto che alcune informazioni dei clienti, tra cui nomi, nomi utente, hash delle password e token attivi di tutti gli utenti di Chainalysis, erano state esposte a un attore malevolo», ha dichiarato la società di analisi della blockchain in un aggiornamento del suo avviso sull’incidente.

La società non ha chiarito se ogni tipo di informazione fosse stato esposto per ciascun utente e ha rifiutato di fornire a Cointelegraph ulteriori informazioni oltre a quelle pubblicate nella sua comunicazione.

Inizialmente, il 30 ottobre Chainalysis aveva dichiarato che l’intrusione aveva esposto gli ID utente, i nomi e gli indirizzi email, ma non aveva trovato prove del fatto che gli aggressori avessero avuto accesso alle credenziali di autenticazione o ai token di sessione.

Un altro aggiornamento di mercoledì ha affermato che un «attacco on-path» aveva esposto le password di alcuni clienti. La società ha dichiarato di aver contenuto e risolto quel vettore d’attacco, di stare bloccando gli account interessati e di richiedere la reimpostazione delle password.

Nonostante l’esposizione più ampia, Chainalysis ha affermato di non avere ancora prove del fatto che gli aggressori abbiano avuto accesso ai dati delle indagini o manipolato i suoi dati di attribuzione.

Correlato: Chainalysis segue i prelievi di criptovalute nordcoreani attraverso Garantex