Chainalysis признала утечку хешей паролей и активных токенов пользователей
Chainalysis расширила первоначальное описание инцидента: злоумышленники получили доступ не только к персональным данным, но и к хешам паролей и действующим токенам всех пользователей сервиса.
Компания Chainalysis, занимающаяся блокчейн-аналитикой, в среду обновила уведомление о кибератаке — ранее компания сообщала, что утечка затронула только неконфиденциальные данные клиентов.
«В понедельник мы обнаружили, что определённая информация о клиентах — включая имена, логины, хеши паролей и активные токены для всех пользователей Chainalysis — оказалась доступна злоумышленнику», — говорится в обновлённом сообщении компании. Chainalysis не уточнила, были ли раскрыты все типы данных для каждого пользователя, и отказалась предоставить Cointelegraph подробности сверх уже опубликованного заявления.
Ранее, 30 октября, компания сообщала, что в результате вторжения раскрылись ID пользователей, имена и email-адреса, но утверждала, что не нашла доказательств доступа к учётным данным или сессионным токенам. В новом обновлении Chainalysis уточнила: часть паролей клиентов раскрылась из-за атаки типа on-path.
Компания заявила, что уже локализовала и устранила этот вектор атаки, блокирует затронутые аккаунты и требует от пользователей сменить пароли. Несмотря на расширившийся масштаб утечки, в Chainalysis подчеркнули: доказательств того, что злоумышленники получили доступ к данным расследований или манипулировали данными атрибуции, по-прежнему нет.
Источник
- CointelegraphChainalysis says breach exposed password hashes and live tokens
