Chainalysis discloses data breach from "offensive agentic techniques"

La em­pre­sa de in­te­li­gen­cia de ca­de­nas de blo­ques Chai­naly­sis re­ve­ló un in­ci­den­te de se­gu­ri­dad des­pués de que un actor ex­terno lo­gra­ra in­gre­sar sin au­to­ri­za­ción a sus he­rra­mien­tas y sis­te­mas in­ter­nos. De acuer­do con la com­pa­ñía, en el ata­que se em­plea­ron téc­ni­cas des­cri­tas como "agen­tes ofen­si­vos". Tras la de­tec­ción del pro­ble­ma, la or­ga­ni­za­ción pro­ce­dió a co­rre­gir vul­ne­ra­bi­li­da­des y a re­for­zar sus sis­te­mas.

Como re­sul­ta­do del ac­ce­so no au­to­ri­za­do, se vie­ron ex­pues­tos cier­tos datos de los usua­rios, tales como nom­bres com­ple­tos, di­rec­cio­nes de co­rreo elec­tró­ni­co, iden­ti­fi­ca­do­res de usua­rio y eti­que­tas de fun­cio­nes or­ga­ni­za­cio­na­les. No obs­tan­te, la em­pre­sa ase­gu­ró que hasta el mo­men­to no hay in­di­cios de que se hayan visto com­pro­me­ti­das las cre­den­cia­les de au­ten­ti­ca­ción, los to­kens de se­sión ni el con­te­ni­do con­fi­den­cial de las in­ves­ti­ga­cio­nes.

Para hacer fren­te a la si­tua­ción, Chai­naly­sis está co­la­bo­ran­do con es­pe­cia­lis­tas ex­ter­nos en ci­ber­se­gu­ri­dad y uti­li­zan­do mo­de­los de len­gua­je gran­des para res­pal­dar una re­vi­sión exhaus­ti­va de su pla­ta­for­ma. Asi­mis­mo, ha re­co­men­da­do a sus clien­tes ha­bi­li­tar la au­ten­ti­ca­ción de doble fac­tor y man­te­ner­se aten­tos ante po­si­bles in­ten­tos de es­ta­fa, so­li­ci­tu­des de res­ta­ble­ci­mien­to de con­tra­se­ña ines­pe­ra­das o su­plan­ta­cio­nes de iden­ti­dad.