Chainalysis wird Opfer eines Angriffs und untersucht den Zugriff auf Systeme
📋 Zusammenfassung
Chainalysis hat bestätigt, dass das Unternehmen Ziel eines Cybervorfalls war, und seine Kunden darüber informiert. Das Unternehmen erklärt, keine Hinweise auf einen Zugriff auf Ermittlungen, Zugangsdaten oder Sitzungstokens gefunden zu haben. Außerdem stehe der Vorfall nicht im Zusammenhang mit dem jüngsten Angriff auf Binance.
Chainalysis hat an diesem Freitag (30.) bestätigt, Ziel eines Cybersicherheitsvorfalls gewesen zu sein. Das Unternehmen, das dafür bekannt ist, Börsen, Banken und Behörden Tools zur Nachverfolgung von Blockchain-Transaktionen bereitzustellen, teilte mit, dass die Untersuchung noch andauere und externe Experten hinzugezogen worden seien, um seine Systeme besser abzusichern.
Bislang habe das Unternehmen keine Hinweise auf einen unbefugten Zugriff auf Inhalte von Ermittlungen, Authentifizierungsdaten oder Sitzungstokens gefunden. Alle Kunden seien vorsorglich benachrichtigt worden, heißt es in der offiziellen Mitteilung von Chainalysis.
Die Bekanntgabe ist bemerkenswert, weil das Unternehmen eine sensible Position in der Infrastruktur des Kryptomarktes einnimmt. Seine Produkte werden eingesetzt, um illegale Geldströme zu identifizieren, gestohlene Gelder nachzuverfolgen und Risikoanalysen zu unterstützen. Im Oktober gehörte Chainalysis beispielsweise zu den Unternehmen, die den Angriff auf Bitget im Umfang von US$ 387 Millionen mit Akteuren in Verbindung brachten, die Verbindungen zu Nordkorea haben.
Was Chainalysis bestätigt hat
Die öffentliche Mitteilung ist kurz und nennt weder das genaue Datum des Eindringens noch den Angriffsvektor oder die Zahl der möglicherweise betroffenen Konten. Das Unternehmen erklärt, mit Sicherheitsexperten zusammenzuarbeiten, um das Ausmaß des Vorfalls zu ermitteln und seine internen Sicherheitsmaßnahmen zu verstärken.
Berichten, die nach der Benachrichtigung der Kunden veröffentlicht wurden, zufolge könnten grundlegende Profilinformationen wie Namen, E-Mail-Adressen und berufliche Funktionen eingesehen worden sein. Chainalysis hat bislang jedoch keine vollständige Liste der betroffenen Datenfelder veröffentlicht.
📋 Zusammenfassung
Chainalysis hat bestätigt, dass das Unternehmen Ziel eines Cybervorfalls war, und seine Kunden darüber informiert. Das Unternehmen erklärt, keine Hinweise auf einen Zugriff auf Ermittlungen, Zugangsdaten oder Sitzungstokens gefunden zu haben. Außerdem stehe der Vorfall nicht im Zusammenhang mit dem jüngsten Angriff auf Binance.
Chainalysis hat an diesem Freitag (30.) bestätigt, Ziel eines Cybersicherheitsvorfalls gewesen zu sein. Das Unternehmen, das dafür bekannt ist, Börsen, Banken und Behörden Tools zur Nachverfolgung von Blockchain-Transaktionen bereitzustellen, teilte mit, dass die Untersuchung noch andauere und externe Experten hinzugezogen worden seien, um seine Systeme besser abzusichern.
Bislang habe das Unternehmen keine Hinweise auf einen unbefugten Zugriff auf Inhalte von Ermittlungen, Authentifizierungsdaten oder Sitzungstokens gefunden. Alle Kunden seien vorsorglich benachrichtigt worden, heißt es in der offiziellen Mitteilung von Chainalysis.
Die Bekanntgabe ist bemerkenswert, weil das Unternehmen eine sensible Position in der Infrastruktur des Kryptomarktes einnimmt. Seine Produkte werden eingesetzt, um illegale Geldströme zu identifizieren, gestohlene Gelder nachzuverfolgen und Risikoanalysen zu unterstützen. Im Oktober gehörte Chainalysis beispielsweise zu den Unternehmen, die den Angriff auf Bitget im Umfang von US$ 387 Millionen mit Akteuren in Verbindung brachten, die Verbindungen zu Nordkorea haben.
Was Chainalysis bestätigt hat
Die öffentliche Mitteilung ist kurz und nennt weder das genaue Datum des Eindringens noch den Angriffsvektor oder die Zahl der möglicherweise betroffenen Konten. Das Unternehmen erklärt, mit Sicherheitsexperten zusammenzuarbeiten, um das Ausmaß des Vorfalls zu ermitteln und seine internen Sicherheitsmaßnahmen zu verstärken.
Berichten, die nach der Benachrichtigung der Kunden veröffentlicht wurden, zufolge könnten grundlegende Profilinformationen wie Namen, E-Mail-Adressen und berufliche Funktionen eingesehen worden sein. Chainalysis hat bislang jedoch keine vollständige Liste der betroffenen Datenfelder veröffentlicht.