Hôm thứ Tư, Chainalysis tiết lộ vụ tấn công mạng có phạm vi ảnh hưởng rộng hơn so với mô tả ban đầu rằng chỉ liên quan đến thông tin khách hàng không nhạy cảm.

“Hôm thứ Hai, chúng tôi phát hiện một số thông tin khách hàng, bao gồm tên, tên người dùng, hàm băm mật khẩu và mã thông báo đang hoạt động của tất cả người dùng Chainalysis, đã bị tác nhân độc hại tiếp cận,” công ty phân tích blockchain cho biết trong bản cập nhật thông báo về sự cố.

Công ty không tiết lộ liệu từng loại thông tin có bị lộ đối với mọi người dùng hay không và từ chối cung cấp cho Cointelegraph thêm thông tin ngoài nội dung công bố đã đăng tải.

Ban đầu, Chainalysis cho biết vào ngày 30 tháng 10 rằng vụ xâm nhập làm lộ ID người dùng, tên và địa chỉ email, nhưng không tìm thấy bằng chứng cho thấy kẻ tấn công đã truy cập thông tin xác thực hoặc mã thông báo phiên.

Một bản cập nhật khác vào thứ Tư cho biết một “cuộc tấn công trên đường truyền” đã làm lộ mật khẩu của một số khách hàng. Công ty cho biết họ đã ngăn chặn và khắc phục vectơ tấn công đó, đồng thời đang khóa các tài khoản bị ảnh hưởng và yêu cầu đặt lại mật khẩu.

Bất chấp phạm vi lộ dữ liệu rộng hơn, Chainalysis cho biết họ vẫn chưa có bằng chứng cho thấy kẻ tấn công đã truy cập dữ liệu điều tra hoặc thao túng dữ liệu quy kết của mình.