Chainalysis dijo que su investigación encontró expuestos ante un actor malicioso nombres, nombres de usuario, hashes de contraseñas y tokens activos de todos sus usuarios. El 6 de noviembre, la empresa comunicó que empezaba a restablecer gradualmente el acceso a KYT y Address Screening, tras imponer restricciones durante la respuesta al incidente, según informó Ars Technica.
Qué datos dijo Chainalysis que quedaron expuestos
La empresa situó el incidente en octubre y dijo que un actor externo había usado técnicas ofensivas asistidas por agentes de IA para acceder sin autorización a sus sistemas y herramientas internas. El hallazgo posterior sobre los datos expuestos abarcó a todos los usuarios de Chainalysis.
El hallazgo sobre los datos de todos los usuarios y el ataque que afectó a parte de las contraseñas tuvieron alcances distintos.
El ataque en ruta afectó a parte de las contraseñas
Por separado, un ataque en ruta expuso las contraseñas de un subconjunto de clientes. Un ataque en ruta ocurre cuando un atacante accede a la infraestructura que transporta el tráfico entre dos partes. Chainalysis dijo que identificó y corrigió ese vector de ataque.
Restricciones de acceso y vuelta gradual de los servicios
Tras detectar actividad anómala, Chainalysis retiró su página de inicio de sesión y el servicio Know Your Transaction (KYT), y suspendió el acceso a Reactor y Data Solutions. El 6 de noviembre, la empresa dijo que había empezado a devolver el acceso gradualmente a KYT y Address Screening.
La compañía pidió a sus clientes direcciones IP de confianza para incluirlas en una lista de permitidos y señaló que, al recuperar el acceso, tendrían que cambiar sus credenciales. Chainalysis también dijo que su investigación no había encontrado indicios de acceso a datos de investigaciones ni de manipulación de sus datos de atribución.
