Chainalysis victime d’une cyberattaque, données clients volées

L’entreprise d’analyse de chaînes de blocs Chainalysis a été victime d’une cyberattaque. Un acteur externe a utilisé ce que l’on appelle des « offensive agentic techniques » pour obtenir un accès non autorisé à des systèmes et outils internes. Des données de clients ont été dérobées, notamment des identifiants d’utilisateurs, des noms complets, des adresses e-mail et des intitulés de poste au sein des organisations. Chainalysis indique que l’incident est sans lien avec le récent piratage de Binance.

En bref :

• Un attaquant externe s’est introduit dans les systèmes de Chainalysis et a consulté des données clients non sensibles.
• Les informations sensibles telles que les mots de passe, les données MFA et les résultats d’enquêtes n’ont pas été consultées, selon l’entreprise.
• Chainalysis détermine encore quels enregistrements clients ont été précisément touchés et précise que l’incident n’a rien à voir avec le piratage de Binance.

L’attaquant a contourné la sécurité par des méthodes avancées

Chainalysis a découvert ce mois-ci qu’un acteur externe avait réussi à accéder à des systèmes internes au moyen de techniques d’attaque automatisées avancées. Depuis, l’entreprise travaille jour et nuit à combler les vulnérabilités et à renforcer la sécurité.

Selon Chainalysis, rien n’indique à ce stade que le contenu des enquêtes, comme les graphiques, les notes ou les dossiers, ait été consulté. Les résultats de transactions, les mots de passe en texte clair, les données MFA et les jetons de session utilisateur semblent eux aussi avoir été épargnés.

Des données clients non sensibles ont tout de même été consultées

En revanche, des données telles que les identifiants d’utilisateurs, les noms complets, les adresses e-mail et les rôles que les utilisateurs occupent au sein de leur organisation sur la plateforme de Chainalysis ont été consultées. L’entreprise en informe ses clients par e-mail et indique qu’elle continue de déterminer quels enregistrements précis ont été touchés.

Un aperçu détaillé suivra une fois cette enquête terminée. Chainalysis y précisera explicitement que cet incident de sécurité est sans lien avec le récent piratage de Binance, lors duquel des centaines de millions de dollars en cryptomonnaies ont été dérobés. Les suites de ce piratage préoccupent le secteur des cryptomonnaies depuis un certain temps déjà.

Chainalysis est l’un des principaux acteurs de l’analyse de chaînes de blocs et est notamment utilisé par des gouvernements et des institutions financières pour tracer les transactions en cryptomonnaies. Reste à savoir si les clients qui mènent des enquêtes sensibles via la plateforme garderont confiance dans la sécurité du service.