Now Hacked
ZH
个人信息泄露

Chainalysis内部系统遭入侵,所有用户认证信息泄露

首次报道 · 最新报道 · 相关报道 28 篇

外部攻击者访问了Chainalysis的内部系统和工具,导致客户姓名、电子邮箱地址、用户ID等信息泄露。公司于10月30日披露事件,通知客户并开展外部专家调查,最初表示未发现认证信息和会话令牌遭未经授权访问的证据。随后,公司确认所有用户的认证信息和有效令牌泄露,密码哈希值及部分客户的密码也被泄露。主要服务中断,并于11月6日开始恢复。

核心信息

受害机构
Chainalysis
事件类型
个人信息泄露
发生·发现日期
尚未确认
损失规模
所有用户的认证信息和有效令牌泄露
原因·手法
外部攻击者未经授权访问内部系统和工具
地区
美国

如果信息被泄露,请这样做

泄露项目姓名电子邮箱账号密码

  1. 请修改密码,并同时修改使用相同密码的其他网站。如有两步验证,请开启。
  2. 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。

经过

  1. Chainalysis披露安全事件,通知客户并开展外部专家调查。
  2. 公司确认客户姓名、电子邮箱地址、用户ID及组织内角色信息泄露,但表示未发现认证信息和会话令牌遭未经授权访问的证据。
  3. 所有客户的认证信息和有效令牌泄露以及主要服务中断的情况被披露,服务开始恢复。
  4. 密码哈希值及部分客户的密码泄露,并发现加密资产交易监控系统存在异常访问迹象。
  5. 两款产品的服务持续中断。

相关报道 28 篇

摘要和核心信息由 AI 根据相关报道撰写,可能存在错误。准确内容请查看原文报道及相关机构的官方公告。