Chainalysis confirme une faille de sécurité ayant entraîné le vol de données clients
La société d'analyse blockchain Chainalysis a révélé qu'une intrusion dans son réseau a permis à des pirates de dérober les données personnelles et les identifiants de l'ensemble de ses utilisateurs.
Le cabinet d'analyse blockchain Chainalysis a confirmé avoir été la cible d'une intrusion informatique en octobre dernier. Des acteurs extérieurs sont parvenus à s'introduire dans les systèmes internes de l'entreprise pour extraire des noms, des adresses électroniques, des empreintes de mots de passe et des jetons d'accès actifs appartenant à la totalité de sa base d'utilisateurs.
L'attaque a été facilitée par des techniques offensives assistées par intelligence artificielle. Bien que l'entreprise ait minimisé la sensibilité de certaines données volées, l'exposition des identifiants et des jetons d'accès constitue une menace directe pour ses clients, parmi lesquels figurent des organismes gouvernementaux comme le FBI et l'US Air Force, ainsi que des institutions financières majeures.
Une enquête est en cours pour évaluer l'ampleur de cette brèche et déterminer si les données dérobées ont permis aux attaquants d'accéder aux systèmes des clients. Cet incident soulève des inquiétudes quant à la solidité des protocoles de sécurité mis en place par la firme.