Ne oldu
Blokzincir analiz şirketi Chainalysis, çarşamba gecesi yaptığı güncellemede tüm kullanıcılarına ait bazı bilgilerin kötü niyetli bir aktöre açığa çıktığını söyledi. Şirket ihlali ilk kez 30 Ekim'de duyurmuş, o tarihte kimlik doğrulama bilgilerine veya oturum belirteçlerine erişildiğine dair kanıt bulmadığını belirtmişti. Son açıklamaya göre açığa çıkan veriler arasında adlar, kullanıcı adları, parola özetleri ve "canlı tokenlar" var. Saldırganın kimliği açıklanmadı.
Kimler etkileniyor
Şirketin sitesine göre 1.500'den fazla müşteriye kolluk, kripto, klasik finans, düzenleyici kurumlar ve ulusal güvenlik alanlarında hizmet veriyor. Açıklama, her kullanıcı için her veri kategorisinin açığa çıkıp çıkmadığını netleştirmiyor ve kullanıcı sayısını vermiyor. Tüm kullanıcıların parolalarını sıfırlaması ve gerekli yerlerde API anahtarlarını döndürmesi gerekiyor. Şirket, soruşturma verilerine erişildiğine veya atıf verilerinin değiştirildiğine dair kanıt görmediğini söylüyor.
