Chainalysis เผยแฮ็กเกอร์ขโมยข้อมูลลูกค้าทั้งหมดหลังถูกเจาะเครือข่าย
บริษัทวิเคราะห์บล็อกเชนระบุว่าเหตุโจมตีในเดือนตุลาคมทำให้ผู้ไม่หวังดีเข้าถึงข้อมูลประจำตัวและโทเค็นใช้งานของลูกค้าได้ทั้งหมด ขณะที่ยังไม่ชัดว่าข้อมูลที่รั่วจะนำไปสู่ความเสี่ยงเพิ่มขึ้นแค่ไหน
Chainalysis ระบุว่าแฮ็กเกอร์เข้าถึงข้อมูลส่วนบุคคลที่อ่อนไหวของผู้ใช้ทั้งหมด หลังเกิดการเจาะระบบเครือข่ายของบริษัท โดยข้อมูลที่ถูกนำออกไปมีทั้งชื่อ ผู้ใช้ แฮชรหัสผ่าน และ live tokens สำหรับยืนยันตัวตน
บริษัทบอกว่าการโจมตีเกิดขึ้นในเดือนตุลาคม และมีลักษณะคล้ายเหตุแฮ็กแพลตฟอร์มอื่น ๆ ในช่วงเวลาเดียวกัน ผู้โจมตีใช้เทคนิคเชิงรุกที่อาศัย AI agents ช่วยในการเจาะเข้าถึงระบบของ Chainalysis และเครื่องมือภายในโดยไม่ได้รับอนุญาต
ในอีเมลที่ส่งถึงลูกค้าที่ได้รับผลกระทบ Chainalysis ระบุว่าข้อมูลบางส่วนที่เข้าถึงได้ ได้แก่ user IDs, ชื่อจริง, อีเมล และป้ายกำกับบทบาทในองค์กรของผู้ใช้บนแพลตฟอร์มของบริษัท ขณะเดียวกันยังไม่ชัดเจนว่าการรั่วไหลดังกล่าวจะเปิดช่องให้ลูกค้าของบริษัทเผชิญความเสี่ยงเพิ่มเติมหรือไม่
