Информация об инциденте безопасности в Chainalysis
Отчет описывает реакцию Chainalysis на недавний киберинцидент, затронувший некоторые продукты компании и ограниченный объем данных клиентов. Признаков несанкционированного доступа к основным материалам расследований или учетным данным не обнаружено, однако подтверждается утечка несекретной информации о пользователях.
Главное
- Chainalysis вывела из эксплуатации продукты Reactor и Data Solutions, сохранив при этом работу инструментов мониторинга соответствия требованиям.
- Расследование показало, что к данным расследований, паролям, секретам MFA или токенам сессий несанкционированный доступ не осуществлялся.
- Были получены только несекретные данные, такие как идентификаторы пользователей, имена, адреса электронной почты и метки ролей.
- Для усиления безопасности платформы привлекаются сторонние эксперты и используются инструменты на базе ИИ.
- Клиентам настоятельно рекомендуется включить двухфакторную аутентификацию и внимательно следить за подозрительной активностью.
Обзор инцидента
Chainalysis сообщила, что стала целью кибератаки, в ходе которой внешние злоумышленники использовали продвинутые методы для проникновения в системы компании. Организация оперативно вывела из эксплуатации ряд продуктов, в частности Reactor и Data Solutions, при этом инструменты мониторинга транзакций для обеспечения соответствия требованиям, критически важные для выявления отмывания денег, продолжали работать.
Методология расследования
Компания привлекла ведущих сторонних специалистов по кибербезопасности и использовала большие языковые модели для проведения комплексного анализа инцидента. Их анализ был сосредоточен на том, получили ли злоумышленники доступ к материалам расследований, учетным данным для аутентификации или токенам сессий, а также на оценке возможной утечки данных клиентов.
Основные выводы
По состоянию на данный момент Chainalysis не обнаружила доказательств несанкционированного доступа к графам расследований, заметкам, делам, результатам транзакций, паролям в открытом виде, секретам MFA или токенам сессий пользователей. Тем не менее злоумышленникам удалось получить часть несекретной информации о клиентах, включая идентификаторы пользователей, полные имена, адреса электронной почты и метки ролей в организациях. Компания продолжает каталогизировать затронутые записи и опубликует подробный разбор по завершении анализа.
Оговорки и текущая работа
Хотя непосредственное влияние инцидента, по всей видимости, ограничено несекретными данными, Chainalysis признает, что этот случай подчеркивает общий рост киберугроз, основанных на технологиях искусственного интеллекта, в отрасли. Перед восстановлением работы выведенных из эксплуатации продуктов компания проводит дополнительные оценки безопасности и внедряет более широкие меры усиления защиты на всей платформе.
Влияние на читателей
Клиентам следует проявлять повышенную бдительность, особенно в отношении неожиданных запросов на сброс пароля или запросов на аутентификацию. Настоятельно рекомендуется включить двухфакторную аутентификацию. Chainalysis обязуется сохранять прозрачность и обещает предоставлять дальнейшие обновления по мере продвижения расследования.