Chainalysis affirme que la faille a exposé des hachages de mots de passe et des jetons actifs

Mercredi, Chainalysis a révélé que l’impact d’une cyberattaque était plus large que celui qu’elle avait initialement décrit comme limité à des informations clients non sensibles.

« Lundi, nous avons découvert que certaines informations clients, notamment les noms, les noms d’utilisateur, les hachages de mots de passe et les jetons actifs de tous les utilisateurs de Chainalysis, avaient été exposées à un acteur malveillant », a déclaré la société d’analyse de chaînes de blocs dans une mise à jour de son avis d’incident.

La société n’a pas précisé si chaque type d’information avait été exposé pour chaque utilisateur et a refusé de fournir à Cointelegraph des informations supplémentaires au-delà de celles publiées dans son communiqué.

Chainalysis a initialement indiqué le 30 octobre que l’intrusion avait exposé les identifiants utilisateurs, les noms et les adresses e-mail, mais qu’aucun élément ne permettait de conclure que les attaquants avaient accédé aux identifiants d’authentification ou aux jetons de session.

Une autre mise à jour publiée mercredi indiquait qu’une « attaque par interposition » avait exposé les mots de passe de certains clients. La société a déclaré avoir contenu et corrigé ce vecteur d’attaque, verrouillé les comptes concernés et exigé la réinitialisation des mots de passe.

Malgré cette exposition plus large, Chainalysis a déclaré ne disposer toujours d’aucun élément indiquant que les attaquants avaient accédé aux données d’enquête ou manipulé ses données d’attribution.

À lire aussi : Chainalysis retrace les retraits de cryptomonnaies nord-coréens via Garantex