Chainalysis indique qu’une intrusion a exposé les noms, les adresses e-mail, les identifiants utilisateur et les intitulés de rôle des clients au sein de leur organisation. L’entreprise a annoncé l’incident le 30 octobre et cherche encore à déterminer quels dossiers ont été consultés dans chaque organisation touchée. Chainalysis indique que les éléments disponibles ne montrent pas que l’intrus ait accédé au contenu des enquêtes, aux résultats des transactions ou aux requêtes, aux mots de passe en clair, aux secrets d’authentification multifacteur ni aux jetons de session, mais cette conclusion reste préliminaire. L’entreprise indique avoir prévenu tous ses clients et recommande aux utilisateurs d’activer l’authentification à deux facteurs, ainsi que d’examiner avec prudence les demandes de réinitialisation de mot de passe et les invites d’authentification inattendues.