Chainalysis сообщает о раскрытии хэшированных паролей и активных токенов после взлома
В среду компания Chainalysis раскрыла более широкие последствия кибератаки, которую ранее описывали как затрагивающую только нечувствительную информацию клиентов.
Расширенное воздействие кибератаки на Chainalysis
«В понедельник мы обнаружили, что определённая информация клиентов, включая имена, имена пользователей, хэши паролей и активные токены всех пользователей Chainalysis, стала доступна злоумышленнику», — заявила фирма в блокчейн-аналитике в обновлении уведомления о происшествии.
Компания не уточнила, была ли каждая категория информации раскрыта для всех пользователей, и отказалась предоставить Cointelegraph дополнительную информацию сверх уже опубликованного сообщения.
Изначально 30 октября Chainalysis сообщила, что из-за вторжения были обнародованы идентификаторы пользователей, имена и адреса электронной почты, но не было обнаружено доказательств, что злоумышленники получили доступ к аутентификационным учетным данным или сессионным токенам.
Другое обновление в среду сообщило, что «атака посредника» привела к раскрытию некоторых паролей клиентов. Компания заявила, что локализовала и устранила этот вектор атаки, а также заблокировала затронутые аккаунты и требует сброса паролей.
Несмотря на более широкий масштаб раскрытия, Chainalysis по-прежнему не обнаружила доказательств того, что злоумышленники получили доступ к данным расследований или манипулировали данными атрибуции.
Почему это важно
Расширение раскрытия показывает серьёзность атаки и подчеркивает важность своевременного реагирования для сохранения безопасности пользовательских данных.
Материал подготовлен по первоисточнику с помощью AI-редактирования и проверен по переданным фактам.
Открыть первоисточник ↗