Утечка в Chainalysis затронула хеши паролей и активные токены

Что произошло

В среду Chainalysis сообщила о более серьезных последствиях кибератаки, которую ранее описывала как инцидент с доступом только к нечувствительной информации клиентов.

В обновлении уведомления об инциденте компания указала, что злоумышленнику могли стать доступны имена, имена пользователей, хеши паролей и активные токены пользователей Chainalysis. Компания не уточнила, какие именно типы данных были доступны каждому пользователю.

Какие меры приняла компания

В другом обновлении Chainalysis сообщила, что атака типа «посредник» раскрыла пароли некоторых клиентов. Компания заявила, что локализовала и устранила этот вектор атаки, блокирует затронутые учетные записи и требует смены паролей.

Изначально Chainalysis сообщала о раскрытии идентификаторов пользователей, имен и адресов электронной почты, отмечая отсутствие признаков доступа к учетным данным или токенам сессий.

Что остается неизвестным

Chainalysis не уточнила, какие именно типы данных были раскрыты для каждого пользователя, и отказалась предоставить Cointelegraph дополнительные сведения сверх опубликованного уведомления.

Несмотря на расширенный масштаб утечки, компания заявила, что не обнаружила доступа к данным расследований или изменений в атрибуционных данных.