Lộ mã băm mật khẩu và token hoạt động tại Chainalysis

Thông tin của người dùng trước đây, gồm tên, tên người dùng, mã băm mật khẩu và token đang hoạt động, đã bị các đối tượng xấu tiếp cận, Chainalysis cho biết.

Ngày 5 (giờ Hàn Quốc), Chainalysis cập nhật thông báo về sự cố và công bố thông tin bị lộ. Trong thông báo ban đầu, công ty cho biết dữ liệu bị truy cập gồm ID người dùng, tên thật, email và vai trò trong tổ chức, đồng thời chưa có bằng chứng cho thấy thông tin xác thực hoặc token phiên bị tiếp cận. Tuy nhiên, thông báo cập nhật cho biết mã băm mật khẩu và token đang hoạt động cũng nằm trong số dữ liệu bị lộ.

Trong thông báo riêng gửi khách hàng, công ty cho biết một số mật khẩu bị lộ qua “tấn công on-path”, hình thức chặn liên lạc giữa người dùng và dịch vụ. Chainalysis cho biết đã chặn và khắc phục con đường tấn công này.

Sau khi phát hiện hoạt động bất thường, công ty đã đưa giao diện người dùng KYT, API, sản phẩm sàng lọc địa chỉ và trang đăng nhập vào trạng thái ngoại tuyến. Reactor và Data Solutions cũng đang ngoại tuyến. Chainalysis đã thông báo trực tiếp cho một số khách hàng có tài khoản KYT xuất hiện dấu hiệu bị truy cập trái phép. Công ty cho biết đến nay chưa có bằng chứng về việc dữ liệu điều tra bị truy cập hoặc dữ liệu quy thuộc bị thao túng. Chainalysis dự định yêu cầu người dùng đặt lại mật khẩu và thay API key khi cần thiết.