Chainalysis сообщила о доступе к системам без разрешения

Компания Chainalysis сообщила о киберинциденте, произошедшем в октябре. Злоумышленник получил несанкционированный доступ к системам и внутренним инструментам компании.

Для проникновения использовались методы, которые Chainalysis назвала «наступательными агентными техниками». Атакующий мог получить доступ к идентификаторам пользователей, полным именам, адресам электронной почты и сведениям о должностях сотрудников некоторых организаций-клиентов.

Компания пока устанавливает, какие записи были затронуты у каждого клиента и в каком объеме.

На момент публикации расследование не выявило признаков доступа к материалам внутренних расследований, включая графы, заметки и дела. Также не обнаружено доступа к результатам транзакционных запросов, паролям в открытом виде, секретам многофакторной аутентификации и токенам пользовательских сессий.

«На данный момент расследования мы не обнаружили никаких свидетельств несанкционированного доступа к содержимому расследований, учетным данным для аутентификации или токенам сессий», — говорится в сообщении компании. Chainalysis назвала раскрытые сведения нечувствительными данными клиентов.

Для расследования инцидента, устранения уязвимостей и усиления защиты систем компания привлекла внешних специалистов по кибербезопасности. Chainalysis также использует большие языковые модели для дополнительной проверки безопасности своей платформы и внутренних систем.

Компания рекомендовала пользователям с осторожностью относиться к неожиданным запросам на сброс пароля или подтверждение входа. Клиентам, которые еще не включили двухфакторную аутентификацию, посоветовали активировать эту функцию.

Chainalysis отдельно сообщила, что инцидент не связан с недавней кражей криптовалюты у Binance.