El miércoles, Chainalysis reveló que el impacto de un ataque cibernético era más amplio de lo que inicialmente había indicado, ya que no solo se trataba de información no sensible de los clientes.
“El lunes descubrimos que cierta información de los clientes, como nombres, nombres de usuario, hashes de contraseñas y tokens activos de todos los usuarios de Chainalysis, había sido expuesta a un agente malicioso“, afirmó la empresa de análisis de blockchain en una actualización de su aviso sobre el incidente.
La empresa no reveló si cada tipo de información había sido expuesto a todos los usuarios y se negó a proporcionar a Cointelegraph más detalles aparte de los ya anunciados en su comunicado oficial.
Inicialmente, el 30 de octubre, Chainalysis indicó que la intrusión había expuesto los ID de los usuarios, sus nombres y direcciones de correo electrónico, pero no encontró pruebas de que los invasores hubieran accedido a credenciales de autenticación o tokens de sesión.
En otra actualización del miércoles, se señaló que un “ataque on-path” había expuesto las contraseñas de algunos clientes. La empresa afirmó haber contenido y corregido este vector de ataque, bloqueado las cuentas afectadas y solicitado que los usuarios reiniciaran sus contraseñas.
A pesar de la mayor extensión de la exposición de datos, Chainalysis indicó que aún no tenía pruebas de que los invasores hubieran accedido a información de investigación o manipulado sus datos de atribución.
Relacionado: Chainalysis rastrea los robos de criptomonedas de Corea del Norte a través de Garantex. Chainalysis también realiza el seguimiento de los movimientos de criptomonedas provenientes de Corea del Norte.
