Chainalysis a déclaré qu’un acteur externe avait accédé sans autorisation à ses systèmes et à des outils internes en octobre. Les données potentiellement compromises comprennent les noms, adresses e-mail, identifiants d’utilisateurs et fonctions organisationnelles, sans qu’il soit encore établi que chaque champ a été consulté pour chaque client. L’entreprise n’a trouvé aucun indice d’accès au contenu des enquêtes, aux résultats de transactions, aux mots de passe en clair, aux secrets d’authentification multifacteur ou aux jetons de session, mais son enquête se poursuit. Chainalysis a demandé aux utilisateurs d’activer l’authentification multifacteur et de surveiller les demandes de réinitialisation de mot de passe ainsi que les fenêtres d’authentification inattendues. La société a également précisé que cet incident était sans lien avec le vol de cryptomonnaies impliquant Binance.
Source: Lire l’article original
