Chainalysis, iç sistemlerine yönelik bir sızmayı doğruladı; olayda bazı müşteri kimlik verileri ifşa oldu. Şirketin açıklamasına göre saldırı, adli inceleme içeriklerine, kimlik doğrulama bilgilerine ya da oturum belirteçlerine erişim sağlamadı.
Yetkisiz erişim, Chainalysis’in kendi iç araçlarında fark edildi. Şirket, dış bir aktörün “offensive agentic” olarak tanımladığı bir yöntemi kullandığını belirtti ancak saldırının teknik ayrıntılarını paylaşmadı.
İhlalin kapsamı kimlik verileriyle sınırlı kaldı
Chainalysis’e göre etkilenen veri türü müşteri kimliğine ilişkin bilgilerle sınırlı kaldı. Buna karşılık, soruşturma içerikleri, giriş bilgileri ve oturum token’ları saldırganın eline geçmedi.
Firma, olayın hangi tarih aralığında yaşandığını ya da saldırganın iç araçlara nasıl ulaştığını açıklamadı. Buna karşın, tespitin ardından erişim zincirinin kesildiği ve incelemenin sürdüğü anlaşılıyor.
Kripto para akışları ve blokzincir soruşturmaları alanında çalışan Chainalysis, hem kurumsal müşterilere hem de kolluk kuvvetlerine veri sağlıyor. Bu nedenle yaşanan ihlalin, doğrudan operasyonel soruşturma içeriklerine sıçramamış olması şirketin açıklamasında özellikle vurgulandı.
Şirketin paylaştığı bilgiler, saldırının hedefinin yalnızca dışa dönük sistemler olmadığını, iç operasyon araçlarının da zorlandığını gösteriyor. Ancak açıklamada, hangi kimlik verilerinin açığa çıktığına ya da kaç müşterinin etkilendiğine dair sayı verilmedi.
Chainalysis, saldırının ardından iç kontrollerini gözden geçirdiğini ve yetkisiz erişim iddialarını araştırdığını bildirdi. Olay, şirketin ifadesiyle kimlik verileriyle sınırlı bir veri sızıntısı olarak kayda geçti.