Um vazamento de segurança na Chainalysis expôs nomes de clientes, endereços de e-mail, IDs de usuários e funções dentro das organizações. A empresa de análise de blockchain também alertou os usuários sobre solicitações inesperadas de redefinição de senha. Além disso, pediu atenção a avisos de autenticação não reconhecidos. Por isso, a companhia mantém uma investigação para determinar a extensão do incidente.

Em uma divulgação publicada em 30 de outubro, a empresa informou que detectou um agente externo em seus sistemas naquele mês. Na ocasião, o invasor obteve acesso não autorizado a sistemas e ferramentas internas. Contudo, a Chainalysis ainda avaliava quais registros o agente acessou em cada organização. Assim, a companhia prometeu fornecer detalhes específicos após concluir essa etapa.

Quais dados o invasor pode ter acessado

A divulgação lista as categorias de dados envolvidas, mas não afirma que o invasor acessou todos os campos de cada usuário. Porém, a empresa não informou o total de registros afetados nem identificou o responsável. Também não apresentou detalhes sobre as vulnerabilidades exploradas durante o ataque. Desse modo, a extensão exata do vazamento permanece desconhecida.

Com base nas evidências disponíveis, a Chainalysis não encontrou sinais de acesso não autorizado a conteúdos de investigação. Isso inclui gráficos, anotações, casos, resultados de transações e consultas. Da mesma forma, a análise não indicou acesso a senhas em texto simples, segredos de autenticação multifator ou tokens de sessão. Ainda assim, a empresa ressaltou que essas conclusões são provisórias.

Origem: Chainalysis.

Resposta da Chainalysis ao incidente

Até o momento da divulgação, a empresa continuava investigando a atividade não autorizada. Nesse sentido, a Chainalysis notificou todos os clientes e contratou especialistas independentes em cibersegurança. Em resposta ao incidente, a companhia corrigiu vulnerabilidades e reforçou seus sistemas internos. Além do mais, declarou que o caso não possui relação com o recente roubo de criptomoedas envolvendo a Binance.

A companhia classificou os métodos do invasor como “técnicas ofensivas agênticas”. No entanto, não apresentou uma explicação técnica sobre um possível uso de inteligência artificial no ataque. Portanto, o comunicado não esclarece como essas técnicas teriam contribuído para a invasão. Por enquanto, a investigação deve avaliar os métodos usados pelo agente externo.

Vazamento aumenta o risco de phishing

Mesmo sem evidências de acesso a senhas, as informações de identidade expostas podem elevar os riscos para os clientes. De acordo com o MITRE ATT&CK, invasores podem reunir nomes e e-mails para selecionar possíveis alvos. Com isso, os dados podem facilitar campanhas de phishing ou tentativas de comprometimento de contas. Em especial, criminosos podem usar informações corporativas para tornar mensagens fraudulentas mais convincentes.

Ao receber uma mensagem suspeita, a Federal Trade Commission recomenda contatar a empresa por um telefone ou site reconhecido como legítimo. Para isso, o usuário deve evitar números, endereços e links fornecidos na própria mensagem. A entidade também aconselha a autenticação multifator, que dificulta invasões mesmo após o roubo de credenciais. Por sua vez, a Chainalysis alerta sobre sites semelhantes, marcas copiadas e e-mails não autorizados em suas orientações contra golpes.

Medidas recomendadas aos clientes

A Chainalysis recomendou a ativação da autenticação de dois fatores nas organizações que ainda não usam o recurso. Caso precisem de suporte, os clientes podem solicitar ajuda aos gerentes de conta para implementar a proteção. Depois, os usuários devem verificar qualquer comunicação recebida exclusivamente pelos canais oficiais da companhia. Até lá, a investigação deve determinar quais registros o invasor acessou em cada organização envolvida.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.