Chainalysis: Provala je izložila hashove zaporki i aktivne tokene
Chainalysis, tvrtka za blockchain analitiku, u srijedu je proširila obavijest o kibernetičkom napadu koji je prvotno opisala kao incident u kojem su bili zahvaćeni samo neosjetljivi podaci korisnika. U ažuriranju obavijesti tvrtka je navela da je u ponedjeljak otkrila da su imena, korisnička imena, hashovi lozinki i aktivni tokeni svih korisnika Chainalysisa bili izloženi zlonamjernom akteru. Time je javnost dobila širu sliku od one iz prvotne objave.
Prvotna obavijest, objavljena 30. listopada, govorila je da su upadom izloženi korisnički ID-ji, imena i adrese e-pošte, ali da nema dokaza da su napadači pristupili autentifikacijskim podacima ili sesijskim tokenima. U novom ažuriranju stoji i da je takozvani on-path napad izložio lozinke nekih korisnika. Tvrtka je navela da je taj napadni vektor zatvorila i sanirala te da zaključava pogođene račune i traži ponovno postavljanje lozinki.
Tvrtka nije otkrila jesu li sve vrste podataka bile izložene kod svakog korisnika, a dodatne informacije izvan objavljene obavijesti odbila je dati. Unatoč široj izloženosti, Chainalysis tvrdi da još nema dokaza da su napadači pristupili istražnim podacima ili da su mijenjali podatke o atribuciji. To je važno jer se radi o tvrtki čiji se podaci koriste u analizi blockchaina.
Kontekst
Chainalysis je tvrtka za blockchain analitiku, a njezina obavijest o incidentu opisuje slučaj u kojem je zlonamjerni akter došao do korisničkih podataka. U tekstu se razlikuju korisnički ID-ji, imena, adrese e-pošte, hashovi lozinki, aktivni tokeni, autentifikacijski podaci i sesijski tokeni. Spominje se i on-path napad, koji je u ovom slučaju doveo do izloženosti lozinki nekih korisnika. Podaci o atribuciji i istražni podaci posebno su navedeni kao područja za koja tvrtka nije našla dokaze o pristupu ili manipulaciji.
Što znači Proširena objava pokazuje da je incident bio osjet
ljiviji nego što je prvotno rečeno. Hashovi lozinki i aktivni tokeni mogu biti važni za sigurnost računa, pa tvrtka zaključava pogođene račune i traži promjenu lozinki. Istodobno, Chainalysis naglašava da nema dokaza o pristupu istražnim podacima ili manipulaciji podacima o atribuciji. Za korisnike je ključna poruka da je napadni vektor saniran, ali i da je izloženost bila šira od prvotne procjene.
Što slijedi
Tvrtka je poručila da je napadni vektor zatvoren i saniran te da zaključava pogođene račune i zahtijeva ponovno postavljanje lozinki. Nije objavila dodatne pojedinosti o tome koliko je korisnika pogođeno ni jesu li sve vrste podataka bile izložene kod svakog od njih. Ostaje vidjeti hoće li se pojaviti nove pojedinosti u objavljenoj obavijesti, no za sada su dostupne samo informacije koje je tvrtka sama iznijela.