Chainalysis: nagyobb a baj, mint gondoltuk

​A Chainalysis elismerte, hogy az októberi biztonsági incidense súlyosabb következményekkel járt, mint azt először gondolta.
 

Ahogy arról a Biztonságportálon korábban már beszámoltunk, a blokklánc technológiák és kriptovaluta tranzakciók elemzésére szakosodott Chainalysis vállalat egyik rendszerét kibertámadás érte, aminek következtében adatszivárgás történt. Az első vizsgálatok eredményei még azt mutatták, hogy az ismeretlen elkövetők nevekhez, e-mail címekhez, felhasználói azonosítókhoz jutottak hozzá, de hitelesítési információkat nem szereztek meg. Mindez azonban mostanra megváltozott.
 
A Chainalysis jelezte, hogy az összes ügyfelének neve és e-mail címe mellett a felhasználónevek, jelszó hash-ek és az aktív tokenek is illetéktelen kezekbe kerültek. Ezért minden ügyfélfiókot zárolt, hogy ezzel is meggátolhatók legyenek a további károkozások.
 
A vállalat úgy döntött, hogy a kockázatok csökkentése érdekében nem elégszik meg azzal, hogy kötelező jelszóváltoztatást ír elő, hanem emellett az ügyfeleitől megbízható IP-címet is bekér, amit fehérlistára tesz. Ezt követően nyílik csak lehetőség az újbóli bejelentkezésre és jelszómódosításra, illetve a szolgáltatások ismételt használatba vételére. A Chainalysis mindezek mellett az összes API-kulcs újregenerálását is elvégzi, illetve elvégezteti a felhasználókkal.
 
A vállalat hangsúlyozta, hogy továbbra sem mutat semmiféle jel arra, hogy az elkövetők nyomozati adatokhoz vagy vizsgálati jelentésekhez is hozzáfértek volna, és az egyéb IT-rendszerei sem kompromittálódtak az incidens során.