El miércoles, Chainalysis reveló que el ciberataque tuvo un impacto mayor del que había descrito inicialmente, cuando señaló que solo había afectado información no sensible de clientes.
«El lunes descubrimos que cierta información de los clientes, incluidos nombres, nombres de usuario, hashes de contraseñas y tokens activos de todos los usuarios de Chainalysis, había quedado expuesta a un actor malicioso», señaló la empresa de análisis de blockchain en una actualización de su aviso sobre el incidente.
La empresa no reveló si cada tipo de información quedó expuesto en el caso de todos los usuarios y se negó a proporcionar a Cointelegraph más información que la publicada en su comunicado.
Chainalysis dijo inicialmente el 30 de octubre que la intrusión había expuesto identificadores de usuario, nombres y direcciones de correo electrónico, pero que no había encontrado pruebas de que los atacantes hubieran accedido a credenciales de autenticación o tokens de sesión.
Otra actualización del miércoles indicó que un «ataque en ruta» había expuesto las contraseñas de algunos clientes. La empresa dijo que había contenido y corregido ese vector de ataque, y que estaba bloqueando las cuentas afectadas y exigiendo que se restablecieran las contraseñas.
A pesar de la exposición más amplia, Chainalysis dijo que seguía sin tener pruebas de que los atacantes hubieran accedido a datos de investigaciones o manipulado sus datos de atribución.