Chainalysis Confirms Intrusion Into Internal Tools and Exposure of Customer Identity Data

La com­pa­ñía es­ta­dou­ni­den­se de aná­li­sis de ca­de­nas de blo­ques Chai­naly­sis in­for­mó que su­frió un ata­que in­for­má­ti­co en el que un ter­ce­ro logró in­gre­sar de ma­ne­ra ile­gal a sus sis­te­mas y he­rra­mien­tas in­ter­nas. A pesar de esto, la em­pre­sa acla­ró que los ata­can­tes no ob­tu­vie­ron ac­ce­so no au­to­ri­za­do a los datos de sus in­ves­ti­ga­cio­nes, las cre­den­cia­les para au­ten­ti­car­se ni a los to­kens de se­sión.

Como re­sul­ta­do de la vul­ne­ra­ción, el actor ex­terno pudo ver in­for­ma­ción de clien­tes que no es con­si­de­ra­da sen­si­ble, la cual in­clu­ye nom­bres com­ple­tos, co­rreos elec­tró­ni­cos, iden­ti­fi­ca­do­res de usua­rio y las eti­que­tas que in­di­can el rol den­tro de la or­ga­ni­za­ción de quie­nes usan la pla­ta­for­ma. En res­pues­ta a lo su­ce­di­do, la firma se en­cuen­tra apli­can­do par­ches para co­rre­gir los fa­llos de se­gu­ri­dad y re­for­zan­do la pro­tec­ción de su in­fra­es­truc­tu­ra.

El uso de téc­ni­cas de agen­tes ofen­si­vos por parte del ata­can­te su­gie­re el em­pleo de una he­rra­mien­ta ba­sa­da en in­te­li­gen­cia ar­ti­fi­cial, un tipo de ofen­si­vas in­for­má­ti­cas que, según la em­pre­sa afec­ta­da, está au­men­tan­do en todo el sec­tor. Ante este pa­no­ra­ma, la com­pa­ñía in­di­có que está adop­tan­do me­di­das glo­ba­les en su or­ga­ni­za­ción para adap­tar su se­gu­ri­dad a este en­torno cam­bian­te.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las tác­ti­cas es­pe­cí­fi­cas em­plea­das en el in­ci­den­te ni sobre otros afec­ta­dos más allá de lo men­cio­na­do.