Компания Chainalysis обновила данные о недавней кибератаке, признав утечку конфиденциальной информации пользователей. В результате инцидента злоумышленники получили доступ к именам, именам пользователей, хешам паролей и активным токенам.
Изначально 30 октября фирма заявляла, что взлом затронул только нечувствительные данные, включая идентификаторы пользователей, имена и адреса электронной почты. Тогда компания утверждала, что не нашла доказательств доступа к учетным данным или сессионным токенам.
В среду представители Chainalysis сообщили о более серьезных последствиях. Выяснилось, что в результате атаки типа on-path были скомпрометированы пароли части клиентов. Компания заявила об устранении вектора атаки и принудительном сбросе паролей для затронутых учетных записей.
Несмотря на расширение масштабов утечки, в Chainalysis утверждают, что нет свидетельств доступа злоумышленников к данным расследований или манипуляций с данными атрибуции. Компания отказалась раскрывать дополнительные подробности о том, какие именно данные были похищены у конкретных пользователей.
