Chainalysis a indiqué vendredi 30 octobre avoir été la cible d'un incident de cybersécurité : un acteur externe a obtenu un accès non autorisé à ses systèmes et à ses outils internes. Selon l'entreprise d'analyse blockchain, tous les clients ont été prévenus et des experts externes ont été mobilisés pour enquêter et renforcer ses défenses.
Ce qui s'est passé
Dans un article de blog, Chainalysis explique avoir détecté ce mois-ci un acteur externe utilisant des « techniques agentiques offensives » pour accéder sans autorisation à ses systèmes et outils internes. L'entreprise replace l'attaque dans la hausse générale des cyberattaques pilotées par l'IA, « comme sur de nombreuses autres plateformes technologiques ces dernières semaines ».
Chainalysis précise que l'incident n'a aucun lien avec le récent vol de cryptomonnaies chez Binance.
Les données consultées
D'après l'e-mail envoyé aux clients concernés et publié en intégralité sur le blog, l'attaquant a accédé à des données « non sensibles » des utilisateurs enregistrés sur la plateforme :
- identifiants d'utilisateur
- noms complets
- adresses e-mail
- rôles au sein de l'organisation
Selon l'entreprise, les éléments disponibles à ce stade n'indiquent aucun accès non autorisé aux données suivantes :
- contenu des enquêtes - graphes, notes ou dossiers
- résultats de transactions ou de requêtes
- mots de passe en clair, secrets MFA ou jetons de session des utilisateurs
Chainalysis détermine encore quels enregistrements ont été consultés pour chaque organisation et promet un détail complet une fois cette analyse terminée.
Les mesures prises par l'entreprise
- ses équipes disent travailler jour et nuit pour enquêter sur l'activité non autorisée, corriger les failles et renforcer ses systèmes
- elle a fait appel à des experts tiers en cybersécurité
- elle utilise des grands modèles de langage pour appuyer un examen plus large de la sécurité de la plateforme
- elle a prévenu de façon proactive tous ses clients - certains l'avaient déjà été plus tôt et reçoivent désormais une mise à jour
L'entreprise indique que l'examen ne se limite pas aux failles exploitées et porte sur la posture de sécurité de toute la plateforme, selon ce qu'elle appelle une approche à l'échelle de l'entreprise.
Ce que cela change pour vous
Si vous utilisez Chainalysis, l'entreprise vous conseille de rester « hyper-vigilant » face aux demandes inattendues de réinitialisation de mot de passe ou aux invites d'authentification que vous n'avez pas déclenchées.
Si votre organisation n'a pas encore activé l'authentification à deux facteurs, Chainalysis le recommande vivement - votre gestionnaire de compte peut vous aider à la mettre en place. L'entreprise affirme qu'elle enverra à chaque organisation les informations utiles à mesure que l'enquête avance et qu'elle regrette cet incident.