Incidentes Asociados
Chainalysis fue recientemente blanco de un incidente de ciberseguridad, similar al de muchas otras plataformas tecnológicas en las últimas semanas. Según la investigación realizada hasta la fecha, no hemos encontrado evidencia de acceso no autorizado al contenido de la investigación, credenciales de autenticación ni tokens de sesión.
Nuestro equipo está colaborando con expertos líderes en ciberseguridad para investigar esta actividad y reforzar nuestros sistemas. Hemos notificado proactivamente a todos nuestros clientes y los mantendremos informados sobre el progreso de nuestro trabajo. Este incidente de seguridad no está relacionado con el reciente robo de criptomonedas en Binance.
A continuación, encontrará el texto completo del correo electrónico enviado a los clientes afectados.
En Chainalysis estamos comprometidos con la seguridad de nuestra plataforma y la protección de los datos de nuestros clientes. Estamos observando un aumento generalizado de los ciberataques impulsados por IA en el sector, y estamos adoptando un enfoque integral para garantizar que nuestra postura de seguridad se ajuste al entorno cambiante y a las expectativas de nuestros clientes. En consonancia con nuestro compromiso con la transparencia, les escribimos para informarles sobre un incidente de seguridad que afecta a su organización. Algunos de ustedes ya han sido notificados y queremos brindarles una actualización sobre nuestro trabajo.
Tengan en cuenta que este incidente de seguridad no está relacionado con el reciente robo de criptomonedas que involucró a Binance.
¿Qué sucedió?
Este mes, Chainalysis detectó que un agente externo utilizó técnicas de agentes ofensivos para obtener acceso no autorizado a los sistemas y herramientas internas de Chainalysis. Nuestros equipos han estado trabajando sin descanso para investigar la actividad no autorizada, corregir vulnerabilidades y reforzar la seguridad de nuestros sistemas.
Impacto en los datos de los clientes
Según la evidencia disponible hasta la fecha, no hemos encontrado indicios de que estos incidentes hayan resultado en el acceso no autorizado al contenido de la investigación (como gráficos, notas o casos), resultados de transacciones o consultas, contraseñas en texto plano, secretos de MFA o tokens de sesión de usuario.
Se accedió a algunos datos no confidenciales de los clientes, como identificadores de usuario, nombres completos, direcciones de correo electrónico y etiquetas de roles de organización para los usuarios aprovisionados en nuestra plataforma, incluyendo información relacionada con su organización y usuarios. Estamos en proceso de determinar los registros de su organización a los que se accedió y le proporcionaremos un desglose detallado tan pronto como finalice el análisis.*
Lo que hemos hecho
Hemos contratado a expertos externos en ciberseguridad de primer nivel y estamos utilizando modelos de lenguaje complejos para realizar una revisión exhaustiva de la seguridad de nuestra plataforma y reforzar nuestras defensas. Este trabajo va más allá de las vulnerabilidades explotadas y busca mejorar nuestra postura de seguridad en toda la plataforma.
Qué puede hacer
Los usuarios de Chainalysis deben mantenerse muy atentos a las solicitudes inesperadas de restablecimiento de contraseña o de autenticación. Si su organización aún no ha habilitado la autenticación de dos factores, le recomendamos encarecidamente que lo haga. Su gestor de cuenta de Chainalysis puede ayudarle a completar este proceso.
¿Qué sucederá después?
Le proporcionaremos actualizaciones relevantes para su organización a medida que avance nuestra investigación.
Nos tomamos muy en serio la seguridad de sus datos y lamentamos que se haya producido este incidente.
Atentamente,
Su equipo de Chainalysis