Chainalysis称黑客利用“攻击性代理技术”获取其客户姓名和电子邮件

发生了什么

Chainalysis在一篇博客文章中发布的通知称，一名身份不明的黑客本月利用“攻击性代理技术”闯入其系统和内部工具，访问了非敏感客户数据，包括用户ID、全名、电子邮件地址和组织角色标签。

已确认

全球影响 / 市场背景

Chainalysis向需要可靠数据的客户销售区块链分析服务。姓名和电子邮件泄露会带来网络钓鱼风险，因为犯罪分子可以冒充该公司，这可能促使客户在续约前要求更强的安全保证。

分析师推断

加密公司依赖外部供应商进行调查和合规，因此对数据提供商的信任至关重要。该公司表示未访问任何调查内容、密码或会话令牌，这限制了直接的运营损害，但留下了声誉和法律问题。

分析师推断

下一步关注

1. Chainalysis表示已签约第三方网络安全专家，并使用大型语言模型支持对其平台进行广泛的安全审查，这意味着它正在检查其系统是否存在更多弱点。 已确认
2. 关注Chainalysis是否披露受影响客户数量以及攻击者利用了哪些漏洞，迄今为止它尚未提供这些细节。 提议
3. 关注客户行为：如果大客户推迟续约或要求修改合同，这将表明此次泄露正在增加公司成本或减少收入。 分析师推断

证据

• theblock.co