La société Chainalysis a signalé un incident de cybersécurité au cours duquel un acteur malveillant a obtenu un accès non autorisé à ses systèmes et à ses outils internes. Pour s’introduire dans les systèmes, l’attaquant a utilisé des méthodes que l’entreprise a qualifiées de « techniques agentiques offensives ».
Selon le communiqué, l’incident s’est produit ce mois-ci. L’acteur malveillant a ainsi accédé à certaines données de clients : identifiants des utilisateurs, noms complets, adresses e-mail et informations sur les rôles des employés des organisations connectées à la plateforme Chainalysis.
L’entreprise cherche encore à déterminer quels enregistrements ont été concernés pour chaque client.
Toutefois, d’après les informations disponibles, Chainalysis n’a détecté aucun signe d’accès aux éléments des enquêtes — graphiques, notes et dossiers —, aux résultats des recherches de transactions, aux mots de passe en clair, aux secrets d’authentification multifacteur (MFA) ou aux jetons de session des utilisateurs.
L’entreprise a fait appel à des spécialistes externes en cybersécurité pour enquêter sur l’incident, corriger les vulnérabilités et renforcer la sécurité de ses systèmes. En outre, Chainalysis utilise des modèles d’IA pour effectuer des vérifications supplémentaires de la sécurité de sa plateforme.
Il a été recommandé aux utilisateurs de faire preuve de prudence s’ils reçoivent des demandes inattendues de réinitialisation de mot de passe ou de confirmation de connexion, et d’activer l’authentification à deux facteurs si ce n’est pas déjà fait.
L’entreprise a précisé que l’incident n’était pas lié à un piratage de Binance.
Rappelons qu’en octobre, les plateformes d’échange de cryptomonnaies Bithumb et Coinbase ont signalé des fuites de données d’utilisateurs.$BTC $LSK
