Filtración en Chainalysis expone todas las credenciales de usuarios
Una importante filtración en la empresa de análisis de blockchain Chainalysis ha provocado la exposición de todas las credenciales de los usuarios, incluidas contraseñas y tokens. La empresa ha cerrado servicios clave durante su investigación.
Resumen
- Chainalysis confirma la exposición total de credenciales en una investigación de filtración en curso
- Las plataformas Reactor y Data Solutions están temporalmente fuera de servicio
- Aún no hay evidencia de acceso a datos de investigación sensibles
- Todos los usuarios deben cambiar sus contraseñas y revocar tokens activos
- El incidente resalta los riesgos de movimiento lateral tras una vulneración inicial
La empresa de inteligencia en blockchain Chainalysis ha revelado un incidente de seguridad significativo que resultó en la exposición de credenciales de todos sus usuarios. Durante su investigación interna sobre lo que describen como un 'ataque cibernético agente', la compañía descubrió que nombres de usuario, hashes de contraseñas y tokens API activos fueron comprometidos.
Como respuesta, Chainalysis ha tomado la medida preventiva de eliminar el acceso a sus plataformas Reactor y Data Solutions. Mientras continúa la investigación, la empresa afirma que no ha encontrado evidencia de que se haya accedido a datos sensibles de investigaciones. Sin embargo, la exposición de datos de autenticación representa un riesgo serio para las cuentas de usuarios y sistemas conectados.
Impacto de la exposición de credenciales
- Todos los usuarios de Chainalysis tuvieron expuestos sus nombres de usuario, hashes de contraseñas y tokens activos
- Los atacantes podrían utilizar las credenciales robadas para suplantar a usuarios en plataformas integradas
- Las contraseñas con hash pueden ser descifradas sin conexión, permitiendo recuperar las contraseñas en texto plano
- Los tokens activos representan un riesgo inmediato de acceso no autorizado a sistemas sin necesidad de volver a autenticarse
Respuesta y recomendaciones
- Chainalysis revocó inmediatamente el acceso a las plataformas Reactor y Data Solutions
- La empresa continúa con la investigación forense sin encontrar evidencia actual de exfiltración de datos
- Se recomienda a todos los usuarios restablecer sus contraseñas y revocar los tokens API existentes
- Las organizaciones que utilizan Chainalysis deben auditar las cuentas e integraciones relacionadas en busca de actividad sospechosa
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.