Chainalysis a annoncé mercredi que les conséquences d’une cyberattaque étaient plus étendues que prévu, affectant des informations sensibles de ses utilisateurs. Initialement, la société avait déclaré que l’incident ne concernait que des données non sensibles.
Détails de l’incident
Selon l’entreprise spécialisée dans l’analyse des blockchains, des informations telles que les noms, les noms d’utilisateur, les hachages de mots de passe et des tokens actifs des utilisateurs de Chainalysis ont été exposés à un acteur malveillant. Malgré cette révélation, la société n’a pas précisé si chaque type d’information avait été compromis pour tous les utilisateurs et a choisi de ne pas fournir d’informations supplémentaires au-delà de ce qui a été publié.
Chronologie des révélations
Le 30 octobre, Chainalysis avait initialement indiqué que l’intrusion avait révélé des identifiants utilisateurs, des noms et des adresses email, sans trouver de preuve que les attaquants avaient accédé aux identifiants d’authentification ou aux tokens de session. Une mise à jour faite mercredi a toutefois révélé qu’une attaque en chemin avait mis en danger les mots de passe de certains clients.
Mesures prises par Chainalysis
Suite à cette attaque, la société a déclaré avoir contenue et corrigée la vulnérabilité exploitée, verrouillant les comptes affectés et exigeant des réinitialisations de mots de passe. Malgré l’exposition élargie des données, Chainalysis a affirmé ne pas avoir de preuves indiquant que les attaquants avaient accédé à des données d’enquête ou manipulé ses données d’attribution.