El miércoles, Chainalysis reveló que el impacto de un ataque cibernético era más amplio de lo que inicialmente había indicado, ya que este afectaba no solo información no sensible de los clientes.

“El lunes, descubrimos que cierta información de los clientes, como nombres, nombres de usuario, hash de contraseñas y tokens en uso, había sido expuesta a un actor malicioso”, anunció la empresa de análisis de bloques en una actualización de su notificación del incidente.

La compañía no reveló si cada tipo de información había sido expuesta para todos los usuarios, ni proporcionó más detalles a Cointelegraph que los ya publicados.

Inicialmente, el 30 de octubre, Chainalysis indicó que la intrusión había expuesto los ID de los usuarios, sus nombres y direcciones de correo electrónico, pero no encontró evidencia de que los atacantes hubieran accedido a sus credenciales de autenticación o tokens de sesión.
En otra actualización del miércoles, se señaló que un “ataque en el camino de transmisión de datos” había expuesto las contraseñas de algunos clientes. La empresa afirmó haber contenido y corregido dicho ataque, y que estaba bloqueando las cuentas afectadas y solicitando el restablecimiento de contraseñas.
A pesar de la mayor extensión de la exposición de datos, Chainalysis insistió en que no había pruebas de que los atacantes hubieran accedido a datos de investigación ni manipulado sus datos de atribución.

Relacionado: Chainalysis rastrea los retiros de criptomonedas realizados por Corea del Norte a través de Garantex.