Chainalysis müşterilerinin ad ve e-posta bilgilerine izinsiz erişim
Blokzincir çözümleme şirketi Chainalysis, iç sistemlerine giren bir kişinin müşteri adlarına, e-posta adreslerine, kullanıcı kimliklerine ve kuruluş içindeki görev bilgilerine eriştiğini açıkladı. Şirket müşterileri bilgilendirdiğini ve dış uzmanlarla inceleme yürüttüğünü bildirdi. Şimdiye kadarki incelemede soruşturma içeriklerine, parolalara veya oturum belirteçlerine izinsiz erişim bulgusuna rastlanmadığını söylüyor. Etkilenen kuruluşlar için ayrıntılı döküm hazırlanıyor.
Ekonomi ve Piyasalar··Gece
Müşteri iletişim bilgilerine erişildi
Kripto para işlemlerini izlemek için soruşturmacılara blokzincir çözümleme araçları sağlayan Chainalysis, iç sistemlerine izinsiz erişildiğini 30 Ekim’de açıkladı. Erişilen müşteri bilgileri arasında tam adlar, e-posta adresleri, kullanıcı kimlikleri ve kuruluş içindeki görev bilgileri bulunuyor. Bir şirket sözcüsü olayı BleepingComputer’a doğruladı. Chainalysis, müşterileri bilgilendirdiğini ve dış siber güvenlik uzmanlarıyla inceleme yürüttüğünü bildirdi.[1], [2]
Şirket soruşturma içeriğine erişim bulgusu olmadığını söylüyor
Şirket, o ana kadarki incelemede soruşturma grafiklerine, notlarına veya dosyalarına izinsiz erişim belirtisi bulamadığını söyledi. İşlem ve sorgu sonuçları, okunabilir parolalar, çok faktörlü kimlik doğrulama sırları ve oturum belirteçleri için de aynı bulguyu açıkladı. Bu değerlendirme, süren incelemedeki mevcut kanıtlara dayanıyor. Chainalysis her müşteri kuruluşunda hangi bilgilere erişildiğini belirlemeye devam ettiğini, çalışma tamamlanınca ayrıntılı döküm sunacağını bildirdi.[1]
Güvenlik incelemesi platformun geneline yayılıyor
Chainalysis açıkları kapattığını, sistemlerini güçlendirdiğini ve daha geniş güvenlik incelemesini desteklemek için büyük dil modellerinden yararlandığını belirtti. Kullanıcılardan beklenmedik parola sıfırlama ve doğrulama isteklerine karşı dikkatli olmalarını istedi. İki faktörlü kimlik doğrulamayı kullanmayan kuruluşlara bu özelliği açmalarını önerdi. Şirket, olayın Binance’teki son kripto para hırsızlığıyla bağlantılı olmadığını da açıkladı.[1]
