Chainalysis lekt wachtwoordhashes en persoonsgegevens van alle klanten

In dit artikel:

Blockchainanalysebedrijf Chainalysis meldt dat aanvallers toegang hebben gekregen tot gegevens van al zijn klanten. Het gaat onder meer om namen, gebruikersnamen, e-mailadressen, wachtwoordhashes en actieve tokens. Chainalysis levert blockchainanalyses aan onder andere opsporingsdiensten en toezichthouders, die de diensten bijvoorbeeld gebruiken bij onderzoeken naar cryptodiefstal en fraude.

Op 30 oktober meldde het bedrijf een cyberaanval, maar zei het nog geen aanwijzingen te hebben dat klantgegevens, onderzoeken of tokens waren ingezien. Wel werden meerdere diensten offline gehaald. Later bleek dat de aanvallers toch bepaalde klantgegevens hadden bemachtigd. Chainalysis reset daarom alle wachtwoorden, al kunnen klanten voorlopig geen nieuw wachtwoord instellen zolang de systemen offline zijn. Klanten van wie het Know-Your-Transaction-account is gecompromitteerd, krijgen afzonderlijk bericht. De oorzaak van de hack en het moment waarop de diensten worden hersteld, zijn nog onbekend.