Хакерски напад на Chainalysis компромитовао податке свих корисника
Компанија Chainalysis саопштила је да су нападачи украли корисничка имена, хешеве лозинки и активне токене за све кориснике платформе.
Компанија за анализу блокчејна Chainalysis потврдила је да је претрпела сложен сајбер напад у којем су компромитовани осетљиви подаци свих њених корисника. Међу украденим информацијама налазе се пуна имена, корисничка имена, хешеви лозинки, као и активни безбедносни токени. Као одговор на инцидент, компанија је привремено угасила страницу за пријаву и сервисе попут алата Reactor и решења за праћење трансакција.
Према наводима компаније, нападачи су користили офанзивне технике потпомогнуте вештачком интелигенцијом како би добили неовлашћени приступ интерним системима. Део напада укључивао је и пресретање саобраћаја у мрежној инфраструктури (on-path attack), чиме су компромитоване и одређене корисничке лозинке. Вектор напада је идентификован и саниран, али детаљи о извору пробоја нису објављени.
Chainalysis је навео да до сада нема доказа да је приступљено истражним подацима или да су подаци о атрибуцији мењани. Компанија постепено враћа приступ сервисима корисницима чије су ИП адресе на листи одобрених, уз обавезну промену свих приступних параметара за све кориснике платформе.
Текст је припремљен уз помоћ вештачке интелигенције на основу изворног чланка. ← Назад на ИКТ Радар