Chainalysis bevestigt ongeautoriseerde toegang tot interne systemen en klantgegevens

Chainalysis ontdekte in oktober dat een externe actor met “offensieve agentische technieken” ongeautoriseerde toegang had verkregen tot zijn systemen en interne tools, aldus het beveiligingsbericht van 30 oktober van het bedrijf. Het bedrijf zei geen bewijs te hebben gevonden van ongeautoriseerde toegang tot onderzoeksinhoud, authenticatiegegevens of sessietokens.

Chainalysis omschreef de benaderde informatie als niet-gevoelige klantgegevens, waaronder account- en organisatie-identificatoren — specifiek gebruikers-ID’s, volledige namen, e-mailadressen en functiebenamingen binnen organisaties — het soort informatie dat een kwaadwillende vertelt wie waar werkt en in welke rol.

“Chainalysis was onlangs doelwit van een cybersecurity-incident, vergelijkbaar met veel andere techplatforms de afgelopen weken,” schreef het Chainalysis Team. Het bedrijf zei samen te werken met cybersecurity-experts en gebruik te maken van large language models om een breder onderzoek naar de beveiliging van zijn platform te ondersteunen.

Op 28 oktober meldde Coinbase Support dat een beveiligingsincident bij analytics-leverancier Amplitude contactgegevens had getroffen van een “kleine subset” van Coinbase-klanten, naast andere klanten van Amplitude, zoals Decrypt meldde. Coinbase Support plaatste ook het bericht: “Coinbase heeft geen datalek gehad,” en Coinbase vond geen bewijs van ongeautoriseerde toegang tot zijn eigen systemen; klanttegoeden werden niet getroffen.

Het toegangspad verschilt tussen de twee gevallen. De blootstelling bij Coinbase liep via een externe analytics-leverancier. Chainalysis beschrijft directe ongeautoriseerde toegang tot zijn eigen systemen en interne tools.

Het patroon gaat verder terug. Trezor meldde in september dat een inbreuk bij verzendleverancier ShipMonk de namen, telefoonnummers en thuisadressen van 67.000 Amerikaanse klanten had blootgelegd. Trezor had in augustus al bijna 14.000 extra klanten gemeld, waarmee de twee blootstellingen via de Trezor-verzendleverancier samen op ongeveer 81.000 uitkomen. Die cijfers zijn specifiek voor het incident bij ShipMonk en hebben geen betrekking op Chainalysis.

Chainalysis plaatste het incident in de context van een bredere, sectorbrede toename van AI-gedreven cyberaanvallen.