Chainalysis bekräftar säkerhetsintrång med stöld av kunduppgifter
Analysföretaget Chainalysis medger att obehöriga aktörer kommit över personuppgifter och inloggningsuppgifter för samtliga användare efter ett intrång i deras nätverk.
Blockchain-analysföretaget Chainalysis har rapporterat om ett omfattande säkerhetsintrång som inträffade i oktober. Enligt företagets uppgifter har hackare lyckats komma över namn, e-postadresser, lösenordshashar och aktiva autentiseringstoken för hela användarbasen.
Attacken genomfördes med hjälp av AI-baserade metoder för att kringgå företagets interna säkerhetssystem. Trots att Chainalysis har försökt klassificera delar av den stulna informationen som icke-känslig, innebär exponeringen av inloggningsuppgifter och tokens en betydande risk för företagets klienter, däribland FBI, det amerikanska flygvapnet och flera stora finansinstitut.
Företaget utreder nu omfattningen av intrånget och om de stulna uppgifterna har utnyttjats för ytterligare attacker mot klienternas egna system. Händelsen har väckt kritik gällande företagets säkerhetsrutiner och hantering av känslig klientinformation.