Hồ sơ khách hàng của Chainalysis bị truy cập: rủi ro không chỉ nằm ở mật khẩu
Tên, email và vai trò trong tổ chức có thể không trực tiếp giúp kẻ khác chuyển tiền mã hóa, nhưng lại khiến một email giả mạo trông đáng tin hơn.
Trong thông báo chính thức ngày 30 tháng 10, Chainalysis cho biết: một tác nhân bên ngoài đã truy cập trái phép vào hệ thống và các công cụ nội bộ của công ty; một số ID người dùng, tên, email và nhãn vai trò trong tổ chức của khách hàng đã bị truy cập. Công ty đang từng bước xác định những hồ sơ cụ thể có liên quan tại mỗi tổ chức.
Công ty cũng nêu rõ phạm vi điều tra: dựa trên bằng chứng hiện có, chưa phát hiện dấu hiệu cho thấy nội dung điều tra (như biểu đồ, ghi chú, vụ việc), giao dịch hoặc kết quả truy vấn, mật khẩu dạng văn bản thuần, bí mật xác thực đa yếu tố hay mã thông báo phiên người dùng bị truy cập trái phép. “Chưa phát hiện” ở đây là kết luận điều tra tạm thời, không phải lời đảm bảo tuyệt đối rằng không có ảnh hưởng.
Công ty cũng khẳng định rõ sự việc này không liên quan đến vụ đánh cắp tiền mã hóa gần đây tại Binance. Không thể chỉ vì thời điểm gần nhau mà ghép hai sự việc thành cùng một chuỗi tấn công, càng không thể từ đó suy luận rằng tiền của khách hàng đã bị đánh cắp.
Đối với người dùng có liên quan, thiết thực hơn cả là đề phòng các cuộc tấn công lừa đảo có chủ đích tiếp theo: một thông báo gọi đúng tên bạn và biết tổ chức của bạn vẫn không có nghĩa là đáng tin. Công ty chính thức khuyến cáo cảnh giác với các yêu cầu đặt lại mật khẩu hoặc lời nhắc xác thực bất ngờ, đồng thời đề nghị các tổ chức chưa bật xác thực hai yếu tố hãy bật tính năng này.
Loại thông tin này có thể làm tăng nguy cơ bị lừa đảo có chủ đích, nhưng không có nghĩa là một cuộc tấn công thứ hai đã xảy ra. Bài đăng này chỉ diễn giải thông tin đã công bố công khai, không kiểm tra bất kỳ tài khoản cá nhân nào và không xác định liệu thông tin của bạn có bị ảnh hưởng hay không.
Thông báo chính thức:
https://www.chainalysis.com/blog/security-incident-october-30/
#热币雷达 #Chainalysis #BảoMậtThôngTin
Hình minh họa là đồ họa khái niệm về an toàn dữ liệu do chúng tôi tự tạo, không phải hồ sơ khách hàng thật. Đây không phải lời khuyên đầu tư.
Tên, email và vai trò trong tổ chức có thể không trực tiếp giúp kẻ khác chuyển tiền mã hóa, nhưng lại khiến một email giả mạo trông đáng tin hơn.
Trong thông báo chính thức ngày 30 tháng 10, Chainalysis cho biết: một tác nhân bên ngoài đã truy cập trái phép vào hệ thống và các công cụ nội bộ của công ty; một số ID người dùng, tên, email và nhãn vai trò trong tổ chức của khách hàng đã bị truy cập. Công ty đang từng bước xác định những hồ sơ cụ thể có liên quan tại mỗi tổ chức.
Công ty cũng nêu rõ phạm vi điều tra: dựa trên bằng chứng hiện có, chưa phát hiện dấu hiệu cho thấy nội dung điều tra (như biểu đồ, ghi chú, vụ việc), giao dịch hoặc kết quả truy vấn, mật khẩu dạng văn bản thuần, bí mật xác thực đa yếu tố hay mã thông báo phiên người dùng bị truy cập trái phép. “Chưa phát hiện” ở đây là kết luận điều tra tạm thời, không phải lời đảm bảo tuyệt đối rằng không có ảnh hưởng.
Công ty cũng khẳng định rõ sự việc này không liên quan đến vụ đánh cắp tiền mã hóa gần đây tại Binance. Không thể chỉ vì thời điểm gần nhau mà ghép hai sự việc thành cùng một chuỗi tấn công, càng không thể từ đó suy luận rằng tiền của khách hàng đã bị đánh cắp.
Đối với người dùng có liên quan, thiết thực hơn cả là đề phòng các cuộc tấn công lừa đảo có chủ đích tiếp theo: một thông báo gọi đúng tên bạn và biết tổ chức của bạn vẫn không có nghĩa là đáng tin. Công ty chính thức khuyến cáo cảnh giác với các yêu cầu đặt lại mật khẩu hoặc lời nhắc xác thực bất ngờ, đồng thời đề nghị các tổ chức chưa bật xác thực hai yếu tố hãy bật tính năng này.
Loại thông tin này có thể làm tăng nguy cơ bị lừa đảo có chủ đích, nhưng không có nghĩa là một cuộc tấn công thứ hai đã xảy ra. Bài đăng này chỉ diễn giải thông tin đã công bố công khai, không kiểm tra bất kỳ tài khoản cá nhân nào và không xác định liệu thông tin của bạn có bị ảnh hưởng hay không.
Thông báo chính thức:
https://www.chainalysis.com/blog/security-incident-october-30/
#热币雷达 #Chainalysis #BảoMậtThôngTin
Hình minh họa là đồ họa khái niệm về an toàn dữ liệu do chúng tôi tự tạo, không phải hồ sơ khách hàng thật. Đây không phải lời khuyên đầu tư.
