Plokiahela analüüsifirma Chainalysis teatas, et ründajad paljastasid kõigi klientide kasutajanimed, parooliräsid ja kehtivad autentimistunnused. Ettevõte lukustas kontod ettevaatusabinõuna pärast seda, kui ilmnes, et osa paroolidest oli paljastatud, ja palus kasutajatel enne uuesti sisselogimist paroolid lähtestada.
Hiljem võeti sisselogimisportaal koos Reactori ja Data Solutionsi teenuste, tehingute tundmise (KYT) kasutajaliidese ja liidese ning aadresside sõelumise toodetega võrgust maha, sest avastati täiendavat ebatavalist tegevust. Ettevõtte kinnitusel puuduvad tõendid, et uurimisandmetele või plokiahela omistamise kirjetele oleks ligi pääsetud või neid muudetud. Kõik kasutajad peavad enne juurdepääsu taastamist paroolid lähtestama ja liidese võtmed vahetama.
Chainalysis pakub tööriistu krüptoraha tehingute jälgimiseks ning pettuste, lunarahanõuete ja rahapesu uurimiseks. Klientide seas on õiguskaitseasutused, valitsusasutused, finantsasutused, kindlustusettevõtted ja krüptorahaga tegelevad ettevõtted üle maailma.
Eelmisel reedel teatas firma, et ründajad kasutasid tehisintellekti (AI) vahendeid ja nn ründavaid agenditehnikaid, et pääseda ligi klientide nimedele, e-posti aadressidele, kasutajatunnustele ja organisatsioonilistele rollisiltidele. Esialgu väideti, et mõju piirdus mittetundliku identiteedimetaandmestikuga. Hilisemates uuendustes selgus, et kõigi klientide kasutajanimed ja parooliräsid paljastati vahemeheründes.
Selleks et ründajad ei pääseks mõjutatud kontodele, palus Chainalysis klientidel esitada usaldusväärsed IP-aadressid, et sisselogimisportaali taaskäivitamisel saaksid nad juurdepääsu taastada ja tunnused lähtestada.
Loe täispikka artiklit: Chainalysis Says Breach Exposed Credentials for All Customers?utm source=rss1.0mainlinkanon&utm Medium=feed