تشيناليسيس تستعيد خدمات KYT والتحقق من العناوين بعد حادث تسرب البيانات
في 6 نوفمبر، أعلنت شركة Chainalysis عن استعادة خدمات معرفة معاملتك (KYT) والتحقق من العناوين كجزء من عملية تدريجية. خلال حادثة أمنية في 30 أكتوبر، تم الكشف عن بيانات المستخدمين، بما في ذلك الأسماء وأسماء المستخدمين وتجزئة كلمات المرور والرموز النشطة. وهذا استلزم من العملاء الاستعداد لإعادة تعيين كلمات المرور وتدوير مفاتيح API. كما أبلغت Chainalysis العملاء بضرورة تقديم عناوين IP موثوقة لإدراجها في القائمة البيضاء.
في تحديثها في 6 نوفمبر، أشارت الشركة إلى أن استعادة الوصول إلى منتجات KYT والتحقق من العناوين تبدأ بعد عدة أيام من قيود الخدمة والتقارير المفصلة عن الهجوم السيبراني. بالنظر إلى أن العديد من الشركات المشفرة تستخدم أدوات التحقق للتحقيق في المعاملات المشبوهة أو الوفاء بالالتزامات الامتثالية، فقد اختبرت الحادثة كل من أمن المعلومات وقدرة العمليات المنظمة على مواصلة عملها. أبلغت Chainalysis في البداية عن تدخل غير مصرح به في أنظمتها وأدواتها الداخلية، لكنها أضافت في 4 نوفمبر أن بيانات المستخدمين قد تعرضت بالفعل للاختراق.
على الرغم من تفاقم الوضع، لم تجد الشركة أي دليل على الوصول إلى محتوى التحقيق أو التلاعب ببيانات الإسناد. هذه المعلومات مطمئنة، لكن تبقى أسئلة هامة مفتوحة. يجب ملاحظة أن تجزئة كلمات المرور، رغم أنها ليست كلمات مرور عادية مباشرة، يمكن أن تسبب قلقًا اعتمادًا على كيفية توليدها وموثوقية بيانات الاعتماد الأصلية. في الوقت نفسه، قد تشكل الرموز النشطة أيضًا خطرًا منفصلًا لأنها يمكن أن توفر الوصول أثناء بقائها صالحة. أكدت Chainalysis أن توسيع استعادة الخدمة سيستمر مع التحقق من تدابير الأمان المحسنة، لكن الاستعادة الكاملة لجميع المنتجات المتأثرة لم يتم تأكيدها في وقت التحديث.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
