Chainalysis diz que violação expôs hashes de senhas e tokens ativos

A Chainalysis revelou na quarta-feira um impacto mais amplo de um ataque cibernético que inicialmente descreveu como envolvendo apenas informações não sensíveis de clientes.

“Na segunda-feira, descobrimos que certas informações de clientes, incluindo nomes, nomes de usuário, hashes de senhas e tokens ativos de todos os usuários da Chainalysis, foram expostas a um agente malicioso”, disse a empresa de análise de blockchain em uma atualização de seu aviso sobre o incidente.

A empresa não informou se cada tipo de informação foi exposto para todos os usuários e se recusou a fornecer à Cointelegraph informações adicionais além da divulgação publicada.

A Chainalysis informou inicialmente, em 30 de outubro, que a invasão expôs IDs de usuários, nomes e endereços de e-mail, mas não encontrou evidências de que os invasores tivessem acessado credenciais de autenticação ou tokens de sessão.

Outra atualização de quarta-feira afirmou que um “ataque on-path” expôs as senhas de alguns clientes. A empresa disse que havia contido e corrigido esse vetor de ataque, bloqueando as contas afetadas e exigindo redefinições de senha.

Apesar da exposição mais ampla, a Chainalysis disse que ainda não tinha evidências de que os invasores tivessem acessado dados de investigação ou manipulado seus dados de atribuição.

Relacionado: A Chainalysis rastreia saques de criptomoedas norte-coreanas por meio da Garantex