Nach einem schwerwiegenden Cyberangriff hat Chainalysis am 6. November mit der phasenweisen Wiederaufnahme seiner Screening-Dienste begonnen. Dabei wurden zuvor sensible Daten wie Passwort-Hashes offengelegt.
Chainalysis hat am 6. November bekannt gegeben, dass phasenweise damit begonnen wurde, den Zugriff auf die KYT- und Adressen-Screening-Produkte wiederherzustellen. Dies war die Folge von Diensteeinschränkungen, die durch einen Cyberangriff auf interne Systeme und Tools verursacht wurden.
In einem Sicherheitsupdate vom 4. November teilte das Unternehmen mit, dass Nutzerinformationen einem Angreifer offengelegt wurden. Dazu gehören Namen, Benutzernamen, Passwort-Hashes sowie Live-Token.
Zum Zeitpunkt der Aktualisierungen lagen laut Unternehmen keine Beweise dafür vor, dass auf Untersuchungsinhalte zugegriffen oder Attributionsdaten manipuliert wurden.
Kunden wurden angewiesen, vertrauenswürdige IP-Adressen zur Whitelistung einzureichen. Sie sollten sich zudem darauf vorbereiten, Passwörter zurückzusetzen und API-Schlüssel zu rotieren, sobald der Zugriff wiederhergestellt ist.
Das Unternehmen wies darauf hin, dass Live-Token ein separates Risiko darstellen können, da sie möglicherweise eine gültige Nutzung ermöglichen.
Die Wiederherstellung wird im Zuge der Validierung verbesserter Sicherheitskontrollen ausgeweitet. Bis zum Update vom 6. November wurde jedoch keine vollständige Wiederherstellung aller betroffenen Produkte bestätigt.
