Chainalysis sistemlerine yetkisiz erişimde müşteri adları ve e-postalara ulaşıldı

Chainalysis, 30 Ekim'de resmi blogunda yayımladığı duyuruda dışarıdan bir kişinin şirket sistemlerine ve kurum içi araçlara yetkisiz erişim sağladığını açıkladı. Şirket, olayın ekim ayında gerçekleştiğini ve platform kullanıcı kimlikleri, gerçek adlar, e-posta adresleri ile kurumdaki roller gibi bazı müşteri verilerine erişildiğini bildirdi.

Şirket, inceleme sırasında grafikler, notlar ve vaka kayıtları gibi soruşturma içeriklerine, işlem ve arama sonuçlarına, açık metin parolalara, MFA gizli bilgilerine ya da kullanıcı oturum belirteçlerine yetkisiz erişim olduğuna dair bulguya rastlamadığını belirtti.

Chainalysis, üçüncü taraf siber güvenlik uzmanlarıyla olayı araştırdığını ve güvenlik açıklarını gidermek için çalıştığını duyurdu. Şirket, her müşteriye ait erişim kayıtlarını inceleyerek ayrıntıları paylaşacağını bildirdi.

Şirket, kullanıcıları beklenmedik parola sıfırlama taleplerine ve kimlik doğrulama bildirimlerine karşı dikkatli olmaya çağırdı. İki aşamalı doğrulamayı henüz etkinleştirmemiş kurumlara bu özelliği açmalarını önerdi.