Chainalysis ihlalinde parola hash'leri ve etkin tokenlar açığa çıktı

Chainalysis, eski kullanıcılarla ilişkili bilgiler arasından ad, kullanıcı adı, parola hash'leri ve etkin tokenların kötü niyetli kişilere açığa çıktığını duyurdu.

Şirket, 5'inde (Kore saatiyle) olay duyurusunu güncelleyerek bilgi sızıntısını açıkladı. İlk duyurusunda kullanıcı kimliği, gerçek ad, e-posta ve kurumsal rol bilgilerine erişildiğini, ancak kimlik doğrulama bilgilerine veya oturum tokenlarına erişildiğine dair kanıt bulunmadığını belirtmişti. Sonraki duyuruda parola hash'leri ile etkin tokenların da açığa çıkan bilgiler arasında olduğunu bildirdi.

Chainalysis, müşterilere ayrıca gönderdiği bildirimde bazı parolaların kullanıcı ile hizmet arasındaki iletişimin araya girilmesi yoluyla gerçekleşen “on-path” saldırısında açığa çıktığını ve bu saldırı yolunu kapatıp düzelttiğini söyledi.

Şirket, olağandışı faaliyetin ardından KYT kullanıcı ekranı ve API'si, adres tarama ürünleri ile giriş sayfasını çevrimdışına aldığını açıkladı. Reactor ve Data Solutions da çevrimdışı durumda. Yetkisiz erişim belirtisi görülen bazı KYT hesabı müşterilerine doğrudan bildirim gönderildi. Chainalysis, şu ana kadar soruşturma verilerine erişildiğine veya atıf verilerinin değiştirildiğine dair kanıt bulunmadığını belirtti. Şirket, kullanıcılardan parolalarını sıfırlamalarını ve gerektiğinde API anahtarlarını değiştirmelerini istemeyi planlıyor.