Chainalysis afirma que la brecha expuso hashes de contraseñas y tokens activos

Chainalysis reveló el miércoles un impacto más amplio de un ciberataque que inicialmente describió como relacionado únicamente con información no confidencial de clientes.

«El lunes descubrimos que cierta información de clientes, incluidos nombres, nombres de usuario, hashes de contraseñas y tokens activos de todos los usuarios de Chainalysis, quedó expuesta a un actor malicioso», dijo la firma de análisis de blockchain en una actualización de su aviso sobre el incidente.

La empresa no reveló si cada tipo de información quedó expuesto para todos los usuarios y se negó a proporcionar a Cointelegraph información adicional más allá de lo publicado en su comunicado.

Chainalysis afirmó inicialmente el 30 de octubre que la intrusión expuso identificadores de usuario, nombres y direcciones de correo electrónico, pero no encontró pruebas de que los atacantes hubieran accedido a credenciales de autenticación o tokens de sesión.

Otra actualización del miércoles afirmó que un «ataque en ruta» expuso las contraseñas de algunos clientes. La empresa dijo que había contenido y corregido ese vector de ataque, y que estaba bloqueando las cuentas afectadas y exigiendo restablecer las contraseñas.

Pese a la exposición más amplia, Chainalysis afirmó que seguía sin tener pruebas de que los atacantes hubieran accedido a datos de investigaciones o manipulado sus datos de atribución.

Relacionado: Chainalysis rastrea los retiros de criptomonedas norcoreanos a través de Garantex