Chainalysis a déclaré qu’une faille avait exposé les noms, les adresses e-mail, les identifiants des utilisateurs et les étiquettes de rôle au sein des organisations de ses clients. L’entreprise a signalé l’incident le 30 octobre et continuait d’identifier les enregistrements auxquels il avait été accédé dans chaque organisation concernée. Chainalysis a indiqué que les éléments disponibles ne révélaient aucun signe que l’intrus ait accédé au contenu d’enquêtes, aux résultats de transactions ou de requêtes, aux mots de passe en texte clair, aux secrets d’authentification multifacteur ou aux jetons de session, même si cette conclusion restait provisoire. L’entreprise a déclaré avoir informé tous ses clients et a exhorté les utilisateurs à activer l’authentification en deux étapes et à examiner attentivement les demandes inattendues de réinitialisation de mot de passe ainsi que les invites d’authentification.