Community Trust ScoreVérifié
Chainalysis a révélé le 30 octobre qu’un acteur externe avait obtenu un accès non autorisé à ses systèmes et outils internes en octobre, exposant les noms des clients, les adresses e-mail, les identifiants d’utilisateur et les libellés de rôles organisationnels. La société d’analyse de blockchain a indiqué qu’elle déterminait encore quels enregistrements spécifiques avaient été accédés pour chaque organisation touchée et a promis des détails une fois cette analyse terminée.
Portée de l’accès non autorisé
La divulgation énumère les catégories de données exposées sans établir que chaque champ listé ait été accédé pour chaque utilisateur. Chainalysis n’a pas fourni le nombre total d’enregistrements affectés, n’a pas identifié l’intrus et n’a pas précisé les vulnérabilités exploitées. La société a explicitement déclaré que l’incident était sans lien avec un récent vol de cryptomonnaies impliquant Binance.
Sur la base des preuves disponibles au moment de la divulgation, Chainalysis a déclaré ne pas avoir trouvé d’indication d’accès non autorisé au contenu des enquêtes, y compris les graphiques, les notes ou les dossiers. La société a également rapporté l’absence de preuves d’accès aux résultats de transactions ou de requêtes, aux mots de passe en clair, aux secrets d’authentification multifacteur ou aux jetons de session utilisateur. Cependant, Chainalysis a noté que ces conclusions restent provisoires tant que l’enquête se poursuit.
Réponse et mesures de sécurité
Chainalysis a déclaré avoir notifié tous ses clients et avoir fait appel à des experts en cybersécurité tiers pour assister à la réponse. Les actions de la société ont inclus l’investigation de l’activité non autorisée, le correctif des vulnérabilités et le renforcement de ses systèmes. Chainalysis a qualifié les méthodes de l’intrus de « techniques agentiques offensives », bien qu’elle n’ait pas fourni de compte rendu technique expliquant comment l’IA a été utilisée dans la faille.
La société a exhorté les utilisateurs à examiner attentivement les demandes de réinitialisation de mot de passe inattendues et les invites d’authentification. Elle a fortement recommandé d’activer l’authentification à deux facteurs pour les organisations qui ne l’ont pas encore fait, notant que de l’aide est disponible via les gestionnaires de compte. Les conseils de Chainalysis contre l’usurpation d’identité avertissent les utilisateurs des sites web ressemblants, des marques copiées et des adresses e-mail non autorisées, leur conseillant de vérifier les communications par des canaux officiels.
MITRE ATT&CK décrit les noms et les adresses e-mail comme des informations que les adversaires peuvent collecter pour cibler, ce qui peut faciliter le phishing ou les tentatives de compromettre des comptes. La Federal Trade Commission recommande de contacter une société par un numéro de téléphone ou un site web authentique connu si un message semble suspect. L’agence recommande également l’authentification multifacteur pour rendre plus difficile l’accès des arnaqueurs aux comptes s’ils obtiennent un nom d’utilisateur et un mot de passe.
Questions Fréquentes
Quelles données ont été exposées dans la faille de Chainalysis ?
Chainalysis a déclaré que la faille a exposé les noms des clients, les adresses e-mail, les identifiants d’utilisateur et les libellés de rôles organisationnels. La société n’a trouvé aucune preuve d’accès aux mots de passe en clair, aux secrets d’authentification multifacteur ou aux jetons de session utilisateur.
Chainalysis a-t-elle identifié l’intrus ?
Chainalysis n’a pas identifié l’intrus ni précisé les vulnérabilités exploitées dans la divulgation. La société détermine encore quels enregistrements ont été accédés pour chaque organisation touchée.
