Chainalysisin tietoturvaloukkauksessa varastettiin kaikkien käyttäjien tiedot
Lohkoketjuanalyysiyhtiö Chainalysis on vahvistanut, että hyökkääjät pääsivät käsiksi sen järjestelmiin ja varastivat koko asiakaskunnan henkilötiedot ja kirjautumistunnukset.
Lohkoketjupalveluihin erikoistunut Chainalysis on myöntänyt lokakuussa tapahtuneen tietoturvaloukkauksen, jossa ulkopuoliset toimijat tunkeutuivat yhtiön sisäverkkoon. Hyökkäyksessä vietiin käyttäjien nimet, sähköpostiosoitteet, salasanatiivisteet ja aktiiviset istuntotunnisteet.
Hyökkääjät käyttivät koordinoituja tekoälyavusteisia menetelmiä päästäkseen käsiksi yhtiön sisäisiin työkaluihin. Vaikka yritys on pyrkinyt vähättelemään vuodettujen tietojen arkaluonteisuutta, tilanne on kriittinen, sillä Chainalysisin asiakkaisiin lukeutuu useita merkittäviä julkishallinnon toimijoita, kuten FBI ja Yhdysvaltain ilmavoimat, sekä suuria finanssi- ja teknologia-alan yrityksiä.
Yhtiö selvittää parhaillaan tietomurron laajuutta ja mahdollisia jatkoseuraamuksia asiakkaiden järjestelmissä. Tapaus on herättänyt kysymyksiä yhtiön tietoturvatoimenpiteiden riittävyydestä ja siitä, miten laajasti varastetut tunnisteet voivat vaarantaa asiakasorganisaatioiden suojatut verkot.