Chainalysis: uzbrucēji nozaguši visu klientu akreditācijas datus un pieejas pilnvaras

Blokķēdes analīzes uzņēmums Chainalysis ir paziņojis, ka pēc tīkla drošības pārkāpuma hakeri ieguvuši jutīgu informāciju par visiem tā lietotājiem, tostarp vārdus, lietotājvārdus, paroļu jaucējkodus (paroļu šifrētas izteiksmes) un aktīvas pieejas pilnvaras. Uzņēmuma analīzes pakalpojumus izmanto gan valsts iestādes, gan privāti uzņēmumi, tādēļ incidents var būt nozīmīgs uzbrucējiem.

Kas zināms par klientiem

Gan pats Chainalysis, gan publiski avoti min plašu klientu loku. Tajā ir ASV Federālais izmeklēšanas birojs (FBI), ASV Imigrācijas un muitas policija (ICE) un ASV Gaisa spēki, kā arī uzņēmumi, piemēram, Microsoft, Coinbase un Barclays. Pagaidām nav skaidrs, vai datu zādzība klientus pakļāvusi papildu apdraudējumam.

Incidenta gaita

Pagājušajā piektdienā Chainalysis paziņoja, ka oktobrī tas bijis kiberincidenta mērķis, kas līdzinās citu platformu uzlaušanai tajā pašā mēnesī. Ārējais uzbrucējs, izmantojot mākslīgā intelekta aģentu atbalstītas uzbrukuma metodes, ieguva neatļautu piekļuvi uzņēmuma sistēmām un iekšējiem rīkiem. Klientiem nosūtītajā e-pastā uzņēmums norādīja, ka piekļūts "nejutīgiem" klientu datiem: lietotāju identifikatoriem, pilniem vārdiem, e-pasta adresēm un organizācijas lomu apzīmējumiem. Nav skaidrs, kāpēc šādi dati uzskatīti par nejutīgiem.

Trešdienas atjauninājumā uzņēmums pastāstīja, ka daļa no turpinās "daudzfrontu kiberuzbrukuma" bija "on-path" uzbrukums, kurā tika atklāta daļa klientu paroļu. Uzbrukuma vektors esot identificēts un novērsts. Šādu uzbrukumu dēvē arī par "pretinieks pa vidu" uzbrukumu: hakeris iegūst piekļuvi infrastruktūrai, kas pārsūta datplūsmu starp divām pusēm.

Chainalysis vēl nav norādījis, kur notika infrastruktūras kompromitēšana un vai iegūtie dati bija šifrēti ar TLS (datplūsmas šifrēšanas protokolu).