Безопасность 6 ноября 2026, 23:56 МСК

Chainalysis сообщила об утечке данных всех пользователей

После взлома Chainalysis злоумышленники получили данные всех пользователей платформы, включая хеши паролей и действующие токены.

По сообщению Chainalysis, атака произошла в октябре: злоумышленники использовали наступательные методы с поддержкой ИИ-агентов, чтобы проникнуть в системы и внутренние инструменты компании. Первоначально компания уведомила клиентов о доступе к идентификаторам пользователей, именам, адресам электронной почты и обозначениям ролей в организациях.

Позднее Chainalysis сообщила, что перехват трафика между сторонами обмена также раскрыл часть клиентских паролей, а соответствующий вектор атаки уже выявлен и устранён. Компания пока не уточнила, где именно была скомпрометирована инфраструктура и были ли полученные через неё данные защищены TLS.

Среди известных клиентов Chainalysis — FBI, Microsoft, Coinbase и Barclays, однако, как отмечает Ars Technica, пока неясно, создала ли утечка дополнительные угрозы для заказчиков.