Now Hacked
FR
Fuite de données

Intrusion chez Chainalysis : les identifiants de tous les utilisateurs exposés

Premier article · Dernier article · 28 articles liés

Un attaquant externe a accédé aux systèmes et outils internes de Chainalysis, exposant notamment les noms, adresses électroniques et identifiants utilisateur des clients. L’entreprise a révélé l’incident le 30 octobre, informé ses clients et engagé une enquête avec des experts externes, indiquant initialement n’avoir trouvé aucune preuve d’accès non autorisé aux données d’authentification et aux jetons de session. L’exposition des données d’authentification et des jetons actifs de tous les utilisateurs a ensuite été confirmée, ainsi que celle des empreintes de mots de passe et des mots de passe de certains clients. Les principaux services ont été interrompus et leur rétablissement a commencé le 6 novembre.

L’essentiel

Organisme touché
Chainalysis
Type d’incident
Fuite de données
Date des faits / de détection
Non confirmé
Ampleur
Exposition des données d’authentification et des jetons actifs de tous les utilisateurs
Cause / méthode
Accès non autorisé aux systèmes et outils internes par un attaquant externe
Lieu
États-Unis

Si vos données ont fuité

Données exposéesNomE-mailIdentifiantMot de passe

  1. Changez votre mot de passe, ainsi que sur les autres sites où vous utilisez le même. Activez la double authentification si elle est proposée.
  2. Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.

Chronologie

  1. Chainalysis a révélé l’incident de sécurité, informé ses clients et engagé une enquête avec des experts externes.
  2. L’entreprise a confirmé l’exposition des noms, adresses électroniques, identifiants utilisateur et rôles au sein des organisations des clients, tout en indiquant n’avoir trouvé aucune preuve d’accès non autorisé aux données d’authentification et aux jetons de session.
  3. L’exposition des données d’authentification et des jetons actifs de tous les clients ainsi que l’interruption des principaux services ont été révélées, et le rétablissement des services a commencé.
  4. L’exposition des empreintes de mots de passe et des mots de passe de certains clients a été révélée, ainsi que des signes d’accès anormal au système de surveillance des transactions en cryptoactifs.
  5. L’interruption des services de deux produits s’est poursuivie.

28 articles liés

Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.