Chainalysis reconoce que los hackers obtuvieron los hashes de las contraseñas y los tokens de autenticación válidos de todos los usuarios de su plataforma.
En una actualización publicada el 4 de noviembre a las 23:00 (hora del este de EE. UU.), la empresa indicó que la intrusión se detectó durante la semana y que, a continuación, cerró varios servicios principales para hacer frente al ataque, que sigue en curso. Tanto los hashes de las contraseñas como los «tokens de autenticación válidos» formaron parte de la filtración, lo que significa que no se trata solo de datos de contraseñas antiguos.
· El alcance de la afectación comprende a «todos los usuarios», no solo algunas cuentas; este es el punto más importante que hay que tener en cuenta.
· La empresa afirma que el ataque sigue en curso y aún no ha indicado cuándo se restablecerán los servicios.
¿Qué preferirías confirmar primero: si ya se revocaron todos los tokens o cómo se cifraron los hashes de las contraseñas?
#Chainalysis
En una actualización publicada el 4 de noviembre a las 23:00 (hora del este de EE. UU.), la empresa indicó que la intrusión se detectó durante la semana y que, a continuación, cerró varios servicios principales para hacer frente al ataque, que sigue en curso. Tanto los hashes de las contraseñas como los «tokens de autenticación válidos» formaron parte de la filtración, lo que significa que no se trata solo de datos de contraseñas antiguos.
· El alcance de la afectación comprende a «todos los usuarios», no solo algunas cuentas; este es el punto más importante que hay que tener en cuenta.
· La empresa afirma que el ataque sigue en curso y aún no ha indicado cuándo se restablecerán los servicios.
¿Qué preferirías confirmar primero: si ya se revocaron todos los tokens o cómo se cifraron los hashes de las contraseñas?
#Chainalysis
