В среду Chainalysis сообщила о более масштабных последствиях кибератаки, которую изначально описывала как затронувшую только несекретную информацию о клиентах.
«В понедельник мы обнаружили, что злоумышленнику стали доступны некоторые данные клиентов, включая имена, имена пользователей, хеши паролей и действующие токены всех пользователей Chainalysis», — сообщила аналитическая блокчейн-компания в обновлении к уведомлению об инциденте.
Компания не сообщила, были ли данные каждого типа раскрыты для всех пользователей, и отказалась предоставить Cointelegraph дополнительную информацию помимо опубликованного заявления.
Изначально Chainalysis сообщила 30 октября, что в результате проникновения были раскрыты идентификаторы пользователей, имена и адреса электронной почты, однако доказательств доступа злоумышленников к учётным данным для аутентификации или токенам сессий обнаружено не было.
В следующем обновлении, опубликованном в среду, сообщалось, что в результате «атаки на пути передачи данных» были раскрыты пароли некоторых клиентов. Компания заявила, что локализовала эту уязвимость и устранила её, блокировала затронутые учётные записи и требовала сбросить пароли.
Несмотря на более масштабную утечку, Chainalysis заявила, что по-прежнему не обнаружила доказательств доступа злоумышленников к данным расследований или изменения ими данных атрибуции.