Incidents associés
Chainalysis a récemment été la cible d'un incident de cybersécurité, à l'instar de nombreuses autres plateformes technologiques ces dernières semaines. D'après les investigations menées à ce jour, aucun accès non autorisé aux données d'enquête, aux identifiants d'authentification ou aux jetons de session n'a été constaté.
Notre équipe collabore avec des experts de premier plan en cybersécurité afin d'enquêter sur cette activité et de renforcer la sécurité de nos systèmes. Nous avons informé proactivement tous nos clients et les tiendrons au courant de l'avancement de nos travaux. Cet incident de sécurité est sans lien avec le récent vol de cryptomonnaies chez Binance.
Vous trouverez ci-dessous le texte intégral de l'e-mail envoyé aux clients concernés.
Chainalysis s'engage à assurer la sécurité de sa plateforme et la protection des données de ses clients. Face à la recrudescence des cyberattaques basées sur l'IA dans l'ensemble du secteur, nous adoptons une approche globale pour garantir que notre niveau de sécurité soit à la hauteur de l'évolution de la situation et des attentes de nos clients. Dans un souci de transparence, nous vous informons par la présente d'un incident de sécurité ayant affecté votre organisation. Certains d'entre vous ont déjà été informés et nous souhaitons vous tenir au courant de l'avancement de nos travaux.*
Veuillez noter que cet incident de sécurité est sans lien avec le récent vol de cryptomonnaies impliquant Binance.
Que s'est-il passé ?
Ce mois-ci, Chainalysis a détecté une intrusion externe ayant utilisé des techniques d'agents offensifs pour accéder sans autorisation aux systèmes et outils internes de Chainalysis. Nos équipes ont travaillé sans relâche pour enquêter sur cette activité non autorisée, corriger les vulnérabilités et renforcer la sécurité de nos systèmes.
Impact sur les données client
D'après les éléments dont nous disposons à ce jour, rien n'indique que ces incidents aient entraîné un accès non autorisé au contenu des enquêtes (tels que graphiques, notes ou dossiers), aux résultats de transactions ou de requêtes, aux mots de passe en clair, aux clés d'authentification multifacteur ou aux jetons de session utilisateur.
Certaines données client non sensibles, telles que les identifiants utilisateur, les noms complets, les adresses e-mail et les rôles organisationnels des utilisateurs inscrits sur notre plateforme, ont été consultées, y compris des informations relatives à votre organisation et à vos utilisateurs. Nous sommes en train d'identifier les enregistrements de votre organisation qui ont été consultés et nous vous fournirons un rapport détaillé dès que cette analyse sera terminée.
Ce que nous avons fait
Nous avons fait appel à des experts en cybersécurité de renommée mondiale et utilisons des modèles de langage sophistiqués pour mener une analyse approfondie de la sécurité de notre plateforme et renforcer nos défenses. Ce travail va au-delà des vulnérabilités exploitées et vise à améliorer la sécurité de l'ensemble de notre plateforme.
Ce que vous pouvez faire
Les utilisateurs de Chainalysis doivent rester extrêmement vigilants face aux demandes de réinitialisation de mot de passe ou aux invites d'authentification inattendues. Si votre organisation n'a pas encore activé l'authentification à deux facteurs, nous vous le recommandons vivement. Votre responsable de compte Chainalysis peut vous accompagner dans cette démarche.
Prochaines étapes
Nous vous tiendrons informés des développements de notre enquête.
Nous prenons la sécurité de vos données très au sérieux et nous regrettons cet incident.
Cordialement,
Votre équipe Chainalysis