Tölvuglæpamenn stólu gögnum frá öllum viðskiptavinum Chainalysis

Blockchain-greiningarfyrirtækið Chainalysis tilkynnti að tölvuglæpamenn hafi brotist inn í kerfi fyrirtækisins og fengið viðkvæm persónuupplýsingar fyrir alla notendur sína. Gögn sem stolið voru innihalda nöfn, notendanöfn, lykilorðahösh og virk tóka.

Þessi brot gæti verið stór sigur fyrir árásarmenn, þar sem Chainalysis hefur marga áberandi viðskiptavini, þar á meðal bandarískar ríkisstofnanir eins og FBI, Innflytjenda- og tollstofnun og bandaríska flugherinn, auk einkafyrirtækja eins og Microsoft, Coinbase og Barclays.

Fyrirtækið greindi frá því að árásarmenn notuðu gervigreindarkerfisbúnaðar aðstoðaðar árásaraðferðir til að fá óleyfilegan aðgang að kerfum Chainalysis og innri verkfærum. Fyrirtækið sagði að sumar "ónæmar" gögn viðskiptavina, svo sem notendaauðkenni, nöfn, netföng og hlutverk notenda, hafi verið aðgengilegar. Það er óljóst hvers vegna fyrirtækið taldi slíkar upplýsingar "ónæmar" þegar um er að ræða gögn fyrir allt viðskiptavini sín.