Взлом Chainalysis: злоумышленники могли получить данные всех пользователей

Компания Chainalysis, занимающаяся анализом блокчейна, сообщила, что после нарушения безопасности её сети злоумышленники получили конфиденциальные данные пользователей. По заявлению компании, речь идёт об именах, именах пользователей, хешах паролей и действующих токенах доступа.

Инцидент может стать крупным успехом для нападавших. Среди известных клиентов Chainalysis — государственные структуры, включая ФБР, Иммиграционную и таможенную службу США и ВВС США, а также частные компании, такие как Microsoft, Coinbase и Barclays. Пока неясно, подверглись ли клиенты дополнительным угрозам из-за утечки.

Chainalysis

Что произошло

В прошлую пятницу Chainalysis сообщила, что в октябре стала целью кибератаки, похожей на атаки на другие платформы в тот же период. По словам компании, злоумышленник использовал методы атак с содействием ИИ-агентов, чтобы получить несанкционированный доступ к системам и внутренним инструментам.

В письме пострадавшим клиентам компания сообщила, что были затронуты некоторые «несекретные данные клиентов»:

• идентификаторы пользователей,
• полные имена,
• адреса электронной почты,
• и сведения о ролях пользователей в организациях.

Почему Chainalysis отнесла эти сведения к «несекретным», не уточняется.

В обновлении, опубликованном в среду, компания рассказала, что частью продолжающейся многосторонней кибератаки стала атака типа «посредник на линии связи» (on-path attack). В результате оказалась раскрыта часть клиентских паролей. Chainalysis заявила, что установила источник атаки и устранила уязвимость.

Chainalysis пока не раскрыла, какой именно элемент инфраструктуры был скомпрометирован и были ли перехваченные данные зашифрованы с помощью TLS.

Позднее в тот же день компания сообщила, что расследование, проведённое в понедельник, выявило раскрытие определённых данных клиентов, включая имена, имена пользователей, хеши паролей и действующие токены всех пользователей Chainalysis.

Компания также обнаружила аномальную активность и в ответ отключила страницу входа и сервис Know Your Transaction (KYT), который в режиме реального времени отслеживает угрозы для криптовалютных активов. Доступ к продуктам Reactor и Data Solutions также был временно закрыт.

Доступ к сервисам возвращают постепенно

В пятничном обновлении Chainalysis сообщила, что начала постепенно восстанавливать клиентский доступ к KYT и Address Screening. Компания попросила клиентов предоставить доверенные IP-адреса, чтобы добавить их в список разрешённых, а также подготовиться к смене учётных данных после восстановления доступа. По заявлению Chainalysis, смена паролей и других учётных данных обязательна.

Компания утверждает, что расследование пока не выявило признаков доступа злоумышленников к данным расследований или изменения данных Chainalysis, используемых для атрибуции криптовалютной активности.

Неясные обстоятельства

Несколько важных вопросов остаются без ответа. В частности, неизвестно, какой источник позволил провести атаку на канал связи. Также неясно, насколько полезными могли быть перехваченные сведения, если у злоумышленников не было возможности расшифровать трафик. Если такая возможность была, они могли получить значительно более широкий контроль над инфраструктурой компании.

Представитель Chainalysis заявил, что компания не будет комментировать инцидент сверх информации, опубликованной в её блоге.