Blokzincir analiz ve takip şirketi Chainalysis, iç sistemlerine yapılan saldırıda bazı müşterilerinin adları, e-posta adresleri ve kurum içindeki rollerine ilişkin bilgilerin ele geçirildiğini açıkladı.
Kripto para hareketlerini takip eden Chainalysis, bu kez kendi sistemlerine yönelik bir siber saldırıyla gündeme geldi. Wu Blockchain’in aktardığı şirket e-postasına göre dışarıdan bir saldırgan, kurum içi sistemlere ve araçlara yetkisiz erişim sağlayarak bazı müşteri verilerini ele geçirdi.
Şirket, saldırıda ajan tabanlı teknikler kullanıldığını bildirdi. Ekipler bir yandan hangi kayıtların etkilendiğini belirlemeye çalışırken diğer yandan güvenlik açıklarını kapatıyor ve sistemlerdeki korumaları güçlendiriyor.
Hangi müşteri bilgileri etkilendi?
İhlalin etkilediği bilgiler arasında kullanıcı kimlikleri, tam adlar, e-posta adresleri ve müşterilerin kurumlarındaki rollerini belirten etiketler yer alıyor. Chainalysis bu verileri e-postasında “hassas olmayan” müşteri verileri olarak nitelendirdi. Etkilenen kayıtların kapsamına ilişkin inceleme ise sürüyor.
Soruşturma dosyaları ve hesap erişim verileri için ilk bulgular
Chainalysis, mevcut incelemede grafikler, notlar ve vakalar gibi soruşturma içeriklerine erişildiğine dair bulguya rastlanmadığını belirtti. Aynı açıklamada, işlem veya sorgu sonuçlarına erişildiğini gösteren bir işaret bulunmadığı da aktarıldı.
Şirket ayrıca açık metin parolaların, çok faktörlü doğrulama sırlarının ve kullanıcı oturum belirteçlerinin ele geçirildiğine ilişkin bulgu olmadığını bildirdi. Bu değerlendirme, devam eden incelemenin mevcut sonuçlarına dayanıyor.
Chainalysis, güvenlik olayının Binance’te yakın zamanda yaşanan kripto hırsızlığıyla bağlantılı olmadığını da özellikle vurguladı.
Yatırım tavsiyesi değildir.
