Chainalysis: хакеры похитили учётные данные и токены всех клиентов компании

Компания Chainalysis, занимающаяся анализом блокчейна, сообщила, что после взлома её сети хакеры получили конфиденциальную информацию обо всех пользователях: имена, логины, хеши паролей (преобразованные представления паролей) и действующие токены доступа. Поскольку услугами фирмы пользуются и государственные органы, и частный бизнес, для атакующих это может стать серьёзной удачей.

Кто входит в число клиентов

Сама Chainalysis и открытые источники называют длинный список клиентов. Среди них — ФБР, Иммиграционная и таможенная полиция США (ICE) и ВВС США, а также компании Microsoft, Coinbase и Barclays. Пока неясно, подвергла ли кража данных клиентов дополнительным угрозам.

Как развивался инцидент

В прошлую пятницу Chainalysis сообщила, что в октябре стала целью кибератаки, схожей со взломами других платформ в том же месяце. Внешний злоумышленник с помощью методов, использующих ИИ-агентов, получил несанкционированный доступ к системам и внутренним инструментам компании. В письме затронутым клиентам компания указала, что доступ получен к «неконфиденциальным» данным: идентификаторам пользователей, полным именам, адресам электронной почты и обозначениям ролей в организации. Почему такие сведения сочтены неконфиденциальными, непонятно.

В обновлении в среду компания заявила, что частью «продолжающейся многофронтовой кибератаки» стала атака «on-path», в результате которой раскрыта часть паролей клиентов. По словам компании, вектор атаки выявлен и устранён. Такую атаку также называют атакой «злоумышленник посередине»: хакер получает доступ к инфраструктуре, передающей трафик между двумя сторонами.

Chainalysis пока не сообщила, где именно была скомпрометирована инфраструктура и были ли полученные данные зашифрованы протоколом TLS, защищающим передаваемую информацию.