Chainalysis bevestigt diefstal van inloggegevens en tokens van gebruikers bij een cyberaanval
“Chainalysis says hackers stole credentials and tokens for all of its customers”
Forensische Beoordeling van de Kop: De oorspronkelijke kop is direct en nauwkeurig, behoudt volledige overeenstemming met de inhoud en vermijdt sensatiezucht.
Blockchain-analysebedrijf Chainalysis heeft bevestigd dat hackers vertrouwelijke informatie, waaronder gebruikersnamen, wachtwoordhashes en live tokens van al hun gebruikers, hebben verkregen na een beveiligingsinbreuk in hun netwerk.
De cyberaanval, door het bedrijf omschreven als een aanval op meerdere fronten, omvatte het gebruik van kunstmatige-intelligentieagenten en 'on-path' interceptietechnieken voor verkeer. Aanvankelijk had het bedrijf gemeld dat er toegang was verkregen tot gegevens die als niet-gevoelig werden beschouwd, maar latere updates onthulden een grotere blootstelling van inloggegevens.
Tot de klanten van Chainalysis behoren zowel Amerikaanse overheidsinstanties, zoals de FBI en de luchtmacht, als particuliere ondernemingen in verschillende sectoren. Als preventieve maatregel heeft het bedrijf de toegang tot verschillende van zijn belangrijkste monitoring- en analysetools tijdelijk opgeschort.
Het bedrijf is gestart met een verplichte reset van inloggegevens en heeft gebruikers gevraagd om vertrouwde IP-adressen te registreren om de toegang geleidelijk op een veilige manier te herstellen.
- Chainalysis bevestigde ongeautoriseerde toegang tot inloggegevens en tokens van al zijn gebruikers.
- De aanval maakte gebruik van door AI ondersteunde technieken en on-path aanvallen (man-in-the-middle).
- Het bedrijf heeft spraakmakende klanten, waaronder overheidsinstanties en grote ondernemingen.
- Er werd een verplichte reset van inloggegevens en IP-beperkingen geïmplementeerd als corrigerende maatregel.
Onderbouwt: Chainalysis says hackers stole credentials and tokens for all of its customers