Na quarta-feira, a Chainalysis revelou que o impacto de um ataque cibernético foi mais amplo do que havia descrito inicialmente, quando afirmou que envolvia apenas informações não confidenciais de clientes.

“Na segunda-feira, descobrimos que certas informações de clientes, incluindo nomes, nomes de usuário, hashes de senhas e tokens ativos de todos os usuários da Chainalysis, foram expostas a um agente malicioso”, afirmou a empresa de análise de blockchain em uma atualização de seu aviso sobre o incidente.

A empresa não revelou se cada tipo de informação foi exposto para todos os usuários e se recusou a fornecer à Cointelegraph informações adicionais além das divulgadas publicamente.

A Chainalysis afirmou inicialmente, em 30 de outubro, que a invasão expôs IDs de usuário, nomes e endereços de e-mail, mas não encontrou evidências de que os invasores tenham acessado credenciais de autenticação ou tokens de sessão.

Outra atualização, divulgada na quarta-feira, informou que um “ataque no caminho” expôs as senhas de alguns clientes. A empresa afirmou que havia contido e corrigido esse vetor de ataque, e que estava bloqueando as contas afetadas e exigindo a redefinição das senhas.

Apesar da exposição mais ampla, a Chainalysis afirmou que ainda não tinha evidências de que os invasores tivessem acessado dados de investigações ou manipulado seus dados de atribuição.