Утечка данных в Chainalysis: раскрыта информация о клиентах на фоне опасений в отрасли

Компания Chainalysis, занимающаяся аналитикой блокчейна, раскрыла серьезное нарушение кибербезопасности, в результате которого была раскрыта определенная информация о клиентах, включая идентификаторы пользователей, полные имена, адреса электронной почты и организационные роли. Инцидент был подтвержден в отчете о безопасности, опубликованном 30 октября, в котором сообщается, что внешний злоумышленник получил несанкционированный доступ к некоторым внутренним системам компании.

Хотя Chainalysis заявила, что нет доказательств компрометации более чувствительной информации, такой как записи расследований или учетные данные для аутентификации, инцидент вновь поднял вопросы о защите данных в криптовалютной отрасли. Компания не раскрыла количество затронутых клиентов и не идентифицировала злоумышленника, ответственного за утечку.

В ответ на инцидент Chainalysis привлекла внешних специалистов по кибербезопасности для расследования утечки и усиления своих внутренних защит. Компания также использует большие языковые модели для поддержки комплексного обзора безопасности своих систем. Клиенты были уведомлены и им рекомендовано оставаться бдительными к любой подозрительной активности, включая неожиданные запросы на сброс пароля.

Эта утечка произошла в критический момент для сектора криптовалют, который все еще оправляется от недавней утечки безопасности на сумму 6,3 миллиарда долларов в Binance, одной из крупнейших краж в отрасли. Chainalysis, известная отслеживанием украденных активов и расследованием кибератак, ранее связывала северокорейские хакерские группы с значительной частью краж криптовалют.

Текущее расследование утечки в Chainalysis направлено на определение полного объема утечки, одновременно успокаивая клиентов относительно надежности своей инфраструктуры безопасности.