Chainalysis bestätigt Sicherheitsvorfall und Datenabfluss bei Kundeninformationen
Das Blockchain-Analyseunternehmen Chainalysis meldet einen unbefugten Zugriff auf seine Netzwerke, bei dem persönliche Daten und Zugangsdaten sämtlicher Nutzer gestohlen wurden.
Der auf Blockchain-Daten spezialisierte Anbieter Chainalysis hat einen schwerwiegenden Sicherheitsvorfall aus dem Oktober eingeräumt. Bei dem Angriff verschafften sich externe Akteure Zugriff auf interne Systeme und entwendeten Namen, Benutzernamen, Passwort-Hashes sowie aktive Authentifizierungstoken aller Nutzer.
Der Zugriff erfolgte durch KI-gestützte offensive Methoden, die die bestehenden Sicherheitsbarrieren umgingen. Während das Unternehmen einen Teil der betroffenen Daten als „nicht sensibel“ einstufte, stellt der Verlust von Passwort-Hashes und Live-Token ein erhebliches Sicherheitsrisiko dar. Zu den Kunden von Chainalysis zählen hochsensible Institutionen wie das FBI, die US Air Force sowie zahlreiche Akteure aus der Finanz- und Technologiebranche.
Das Unternehmen führt derzeit eine Untersuchung durch, um festzustellen, ob der Datendiebstahl zu weiteren unbefugten Zugriffen auf Kundensysteme geführt hat. Der Vorfall wirft Fragen hinsichtlich der Effektivität der eingesetzten Schutzmaßnahmen auf.