Des données clients de Chainalysis consultées : le risque ne se limite pas aux mots de passe
Un nom, une adresse e-mail et un rôle au sein d’une organisation ne suffisent peut-être pas à transférer des cryptomonnaies, mais ils peuvent rendre un faux avis plus crédible.
Dans un communiqué officiel publié le 30 octobre, Chainalysis a déclaré qu’un attaquant externe avait accédé sans autorisation à ses systèmes et à ses outils internes. Les identifiants utilisateur, noms, adresses e-mail et étiquettes de rôle organisationnel de certains clients ont été consultés. L’entreprise s’efforce de déterminer progressivement quels enregistrements précis sont concernés pour chaque organisation.
L’entreprise a également précisé les limites de son enquête : au vu des éléments disponibles, rien n’indique que des contenus d’enquête (tels que des graphes, des notes ou des dossiers), des transactions ou des résultats de recherche, des mots de passe en clair, des secrets d’authentification multifacteur ou des jetons de session utilisateur aient été consultés sans autorisation. Cette absence de constat est une conclusion provisoire de l’enquête, et non une garantie absolue qu’il n’y a eu aucun impact.
L’entreprise a aussi indiqué clairement que cet incident n’avait aucun lien avec le récent vol de cryptomonnaies chez Binance. La proximité dans le temps ne permet pas de fusionner les deux événements en une seule chaîne d’attaque, et encore moins d’en déduire que les fonds des clients ont été volés.
Pour les utilisateurs concernés, le plus utile est de se prémunir contre les tentatives d’hameçonnage ciblées qui pourraient suivre : un avis qui vous appelle par votre nom et connaît votre organisation n’est pas nécessairement fiable. L’entreprise recommande de se méfier des demandes inattendues de réinitialisation de mot de passe ou des invites d’authentification, et conseille aux organisations qui n’ont pas encore activé l’authentification à deux facteurs de le faire.
Ce type de données peut accroître le risque d’hameçonnage ciblé, mais ne signifie pas qu’une attaque secondaire a déjà eu lieu. Cette publication interprète uniquement les informations rendues publiques ; elle n’a procédé à aucun examen de comptes personnels et ne détermine pas si vos données sont concernées.
Publication officielle :
https://www.chainalysis.com/blog/security-incident-october-30/
#热币雷达 #Chainalysis #SécuritéInformatique
L’illustration est un visuel conceptuel original sur la sécurité des données, et non un véritable dossier client. Ceci ne constitue pas un conseil en investissement.
Un nom, une adresse e-mail et un rôle au sein d’une organisation ne suffisent peut-être pas à transférer des cryptomonnaies, mais ils peuvent rendre un faux avis plus crédible.
Dans un communiqué officiel publié le 30 octobre, Chainalysis a déclaré qu’un attaquant externe avait accédé sans autorisation à ses systèmes et à ses outils internes. Les identifiants utilisateur, noms, adresses e-mail et étiquettes de rôle organisationnel de certains clients ont été consultés. L’entreprise s’efforce de déterminer progressivement quels enregistrements précis sont concernés pour chaque organisation.
L’entreprise a également précisé les limites de son enquête : au vu des éléments disponibles, rien n’indique que des contenus d’enquête (tels que des graphes, des notes ou des dossiers), des transactions ou des résultats de recherche, des mots de passe en clair, des secrets d’authentification multifacteur ou des jetons de session utilisateur aient été consultés sans autorisation. Cette absence de constat est une conclusion provisoire de l’enquête, et non une garantie absolue qu’il n’y a eu aucun impact.
L’entreprise a aussi indiqué clairement que cet incident n’avait aucun lien avec le récent vol de cryptomonnaies chez Binance. La proximité dans le temps ne permet pas de fusionner les deux événements en une seule chaîne d’attaque, et encore moins d’en déduire que les fonds des clients ont été volés.
Pour les utilisateurs concernés, le plus utile est de se prémunir contre les tentatives d’hameçonnage ciblées qui pourraient suivre : un avis qui vous appelle par votre nom et connaît votre organisation n’est pas nécessairement fiable. L’entreprise recommande de se méfier des demandes inattendues de réinitialisation de mot de passe ou des invites d’authentification, et conseille aux organisations qui n’ont pas encore activé l’authentification à deux facteurs de le faire.
Ce type de données peut accroître le risque d’hameçonnage ciblé, mais ne signifie pas qu’une attaque secondaire a déjà eu lieu. Cette publication interprète uniquement les informations rendues publiques ; elle n’a procédé à aucun examen de comptes personnels et ne détermine pas si vos données sont concernées.
Publication officielle :
https://www.chainalysis.com/blog/security-incident-october-30/
#热币雷达 #Chainalysis #SécuritéInformatique
L’illustration est un visuel conceptuel original sur la sécurité des données, et non un véritable dossier client. Ceci ne constitue pas un conseil en investissement.
