Chainalysis подтвердила утечку имён пользователей, хешей паролей и токенов

Согласно сообщению аналитической компании Chainalysis, в ходе данного инцидента безопасности злоумышленник получил доступ к части данных клиентов, включая имена и логины всех пользователей Chainalysis, хеши паролей и действующие токены. В целях содействия расследованию доступ к платформам Reactor и Data Solutions временно ограничен. На данный момент нет доказательств просмотра каких-либо данных, связанных с расследованиями, а также признаков несанкционированного изменения собственных данных Chainalysis. Для усиления защиты компания внедрила дополнительные механизмы активного мониторинга для выявления подозрительной активности; после обнаружения аномалий сегодня были отключены KYT (включая веб-интерфейс и API), другие продукты фильтрации адресов, а также страница входа в систему. В настоящее время Chainalysis напрямую связывается с клиентами, чьи учётные записи KYT, по предварительным данным, могли быть скомпрометированы.