Chainalysis a révélé qu’une cyberattaque avait exposé des informations sur ses clients, notamment des condensats de mots de passe et des jetons actifs, élargissant ainsi sa première description de l’incident. Selon Cointelegraph, la société d’analyse de la blockchain a déclaré, dans une mise à jour de son avis d’incident, avoir découvert lundi que les noms, noms d’utilisateur, condensats de mots de passe et jetons actifs de tous les utilisateurs de Chainalysis avaient été exposés à un acteur malveillant. L’entreprise n’a pas précisé si chaque type d’information répertorié avait été exposé pour chaque utilisateur et a refusé de fournir à Cointelegraph des détails au-delà de ceux publiés dans son communiqué. Chainalysis avait d’abord indiqué le 30 octobre que l’intrusion avait exposé les identifiants des utilisateurs, leurs noms et leurs adresses e-mail, mais qu’elle n’avait trouvé aucune preuve que les attaquants aient accédé aux identifiants d’authentification ou aux jetons de session. Une mise à jour distincte publiée mercredi indiquait qu’une « attaque de type interception » avait exposé les mots de passe de certains clients. Chainalysis a déclaré avoir contenu cette voie d’attaque et y avoir remédié, et qu’elle verrouillait les comptes concernés et imposait la réinitialisation des mots de passe. Malgré cette divulgation plus large, l’entreprise a affirmé ne disposer d’aucune preuve que les attaquants aient accédé aux données d’enquête ou altéré ses données d’attribution.