Chainalysis bevestigt diefstal van inloggegevens en tokens van gebruikers bij cyberaanval
“Chainalysis says hackers stole credentials and tokens for all of its customers”
Forensische Beoordeling van de Kop: De oorspronkelijke kop is direct en feitelijk.
Blockchain-analysebedrijf Chainalysis heeft bevestigd dat hackers vertrouwelijke informatie van al zijn gebruikers hebben verkregen na een beveiligingsinbreuk.
El ataque cibernético, descrito por la empresa como multifrente, incluyó el uso de agentes de inteligencia artificial y técnicas de interceptación de tráfico (on-path). Inicialmente, la compañía había informado sobre el acceso a datos considerados no sensibles, pero actualizaciones posteriores revelaron una exposición más amplia de credenciales.
Entre los clientes de Chainalysis figuran tanto agencias gubernamentales de Estados Unidos, como el FBI y la Fuerza Aérea, como corporaciones privadas de diversos sectores. Como medida preventiva, la empresa suspendió temporalmente el acceso a varias de sus herramientas principales de monitoreo y análisis.
La compañía inició un proceso de restablecimiento obligatorio de credenciales y solicitó a los usuarios el registro de direcciones IP de confianza para restablecer el acceso de forma segura de manera gradual.
- Chainalysis confirmó el acceso no autorizado a credenciales y tokens de todos sus usuarios.
- El ataque empleó técnicas asistidas por IA y ataques de intermediario (on-path).
- La empresa cuenta con clientes de alto perfil, incluyendo agencias gubernamentales y grandes empresas.
- Se implementó un restablecimiento obligatorio de credenciales y restricciones de IP como medida correctiva.
Onderbouwt: Chainalysis says hackers stole credentials and tokens for all of its customers