Chainalysis Kiberhücumun Qurbanı Oldu: Bütün İstifadəçilərin Məlumatları Sızdı, Əsas Xidmətlər Dayandırıldı

Chainalysis Kiberhücumun Qurbanı Oldu: Bütün İstifadəçilərin Şəxsi Məlumatları Sızdı, Əsas Xidmətlər Dayandırıldı

Blockchain analizi sahəsində tanınmış şirkət Chainalysis, sistemlərinə qarşı həyata keçirilən genişmiqyaslı kiberhücumun bütün istifadəçilərinin şəxsi məlumatlarını, o cümlədən adlarını, istifadəçi adlarını, şifrə heşlərini (password hashes) və aktiv tokenlərini (live tokens) ifşa etdiyini təsdiqləyib.

Şirkət hadisə ilə bağlı davam edən araşdırmaları çərçivəsində, istifadəçilərin məlumat təhlükəsizliyini təmin etmək məqsədilə ‘Reactor’ və ‘Data Solutions’ adlı əsas xidmətlərinə girişi müvəqqəti olaraq dayandırıb.

Chainalysis rəsmiləri bildiriblər ki, ilkin araşdırmalar nəticəsində hələlik heç bir tədqiqat məlumatının ələ keçirildiyinə dair sübut yoxdur. Lakin, təhlükəsizlik komandaları insidentin bütün aspektlərini araşdırmağa davam edir və məlumatların tam həcmini müəyyənləşdirmək üçün çalışır.

Şifrə heşlərinin ifşa olunması, hücumçuların “rainbow table” hücumları kimi üsullarla orijinal şifrələri əldə etmələri riskini yaradır. Aktiv tokenlərin sızması isə istifadəçilərin sessiyalarının ələ keçirilməsinə və onların hesablarına icazəsiz daxil olmağa yol aça bilər ki, bu da ciddi təhlükəsizlik narahatlıqlarına səbəb olur.

Bu cür kiberhücumlar, blockchain əməliyyatlarını təhlil edən platformaların belə potensial hədəf ola biləcəyini göstərir. Chainalysis istifadəçilərinin ən qısa zamanda öz şifrələrini yeniləmələri və iki faktorlu autentifikasiyanı (2FA) aktivləşdirmələri şiddətlə tövsiyə olunur. Bu addımlar, potensial zərərin miqyasını azaltmağa kömək edəcəkdir.