ข้อมูลของผู้ใช้เดิมบางรายของเชนอะไลซิส (Chainalysis) ซึ่งรวมถึงชื่อ ชื่อผู้ใช้ แฮชรหัสผ่าน และโทเคนที่ยังใช้งานอยู่ ถูกเปิดเผยต่อผู้ไม่หวังดี
เชนอะไลซิสอัปเดตประกาศเกี่ยวกับเหตุการณ์เมื่อวันที่ 5 โดยระบุข้อมูลที่ถูกเปิดเผย ก่อนหน้านี้บริษัทแจ้งว่ามีผู้เข้าถึงรหัสผู้ใช้ ชื่อจริง อีเมล และข้อมูลบทบาทในองค์กร แต่ยังไม่พบหลักฐานว่าข้อมูลยืนยันตัวตนหรือโทเคนเซสชันถูกเข้าถึง อย่างไรก็ตาม ประกาศฉบับต่อมาระบุว่าแฮชรหัสผ่านและโทเคนที่ยังใช้งานอยู่ก็อยู่ในกลุ่มข้อมูลที่ถูกเปิดเผยด้วย
ในหนังสือแจ้งลูกค้าแยกต่างหาก บริษัทระบุว่ารหัสผ่านบางส่วนถูกเปิดเผยผ่านการโจมตีแบบ On-path ซึ่งเป็นการดักการสื่อสารระหว่างผู้ใช้กับบริการ พร้อมแจ้งว่าได้ปิดกั้นและแก้ไขช่องทางการโจมตีดังกล่าวแล้ว
หลังพบกิจกรรมผิดปกติ บริษัทนำหน้าจอผู้ใช้ KYT และ API ผลิตภัณฑ์คัดกรองที่อยู่ และหน้าเข้าสู่ระบบออกจากระบบออนไลน์ นอกจากนี้ Reactor และ Data Solutions ก็ยังออฟไลน์อยู่ บริษัทแจ้งลูกค้าบัญชี KYT บางรายโดยตรง หลังพบสัญญาณการเข้าถึงโดยไม่ได้รับอนุญาต และระบุว่าจนถึงขณะนี้ยังไม่พบหลักฐานว่ามีผู้เข้าถึงข้อมูลการสืบสวนหรือแก้ไขข้อมูลการระบุที่มา เชนอะไลซิสมีแผนให้ผู้ใช้รีเซ็ตรหัสผ่านและเปลี่ยน API key หากจำเป็น
ความคิดเห็น 0