Chainalysisは先日、他の多くのテクノロジープラットフォームと同様に、サイバーセキュリティインシデントの標的となりました。これまでの調査では、調査コンテンツ、認証情報、セッショントークンへの不正アクセスを示す証拠は確認されていません。
弊社チームは、このインシデントを調査し、システムの強化を図るため、一流のサイバーセキュリティ専門家と協力しています。すべてのお客様には既に通知済みであり、調査の進捗状況については随時お知らせいたします。このセキュリティインシデントは、Binanceで発生した最近の仮想通貨盗難事件とは無関係です。
以下に、影響を受けたお客様に送信したメール全文を掲載します。
Chainalysisは、プラットフォームのセキュリティとお客様のデータの保護に尽力しています。業界全体でAIを活用したサイバー攻撃が増加している状況を受け、弊社はセキュリティ 体制が変化する環境とお客様の期待に応えられるよう、全社的なアプローチで取り組んでいます。透明性への取り組みの一環として、お客様の組織に影響を与えたセキュリティインシデントについてお知らせいたします。既にお知らせ済みの方もいらっしゃいますが、弊社の対応状況について最新情報をお伝えいたします。
なお、今回のセキュリティインシデントは、最近発生したBinance関連の暗号資産盗難事件とは無関係です。
発生状況
今月、Chainalysisは、外部の攻撃者が攻撃的なエージェント技術を用いてChainalysisのシステムおよび内部ツールへの不正アクセスを試みたことを検知しました。弊社のチームは、不正アクセスの調査、脆弱性の修正、システムの強化に昼夜を問わず取り組んでいます。
顧客データへの影響
現時点で入手可能な証拠に基づくと、今回のインシデントにより、調査コンテンツ（グラフ、メモ、ケースなど）、取引またはクエリ結果、平文のパスワード、MFAシークレット、ユーザーセッショントークンへの不正アクセスが発生したという兆候は確認されていません。
*ただし、弊社プラットフォームに登録されているユーザーID、氏名、メールアドレス、組織ロールラベルなど、機密性の低い顧客データの一部にアクセスがありました。これには、お客様の組織およびユーザーに関する情報も含まれます。*貴社でアクセスされた記録を特定する作業を進めており、分析が完了次第、詳細な内訳をご提供いたします。
弊社が実施した対策
世界トップクラスの第三者サ イバーセキュリティ専門家と連携し、高度な大規模言語モデルを用いてプラットフォームのセキュリティを包括的に見直し、防御体制を強化しています。この取り組みは、悪用された脆弱性だけでなく、プラットフォーム全体のセキュリティ体制を強化することを目的としています。
お客様にお願いしたいこと
Chainalysisユーザーの皆様は、予期せぬパスワードリセット要求や認証プロンプトに引き続き十分ご注意ください。貴社で二要素認証をまだ有効にしていない場合は、有効にすることを強くお勧めします。Chainalysisのアカウントマネージャーが設定のお手伝いをいたします。
今後の対応
調査の進捗状況に応じて、貴社に関連する最新情報をお知らせいたします。
弊社はデータのセキュリティを最優先事項としており、今回のインシデントが発生したことを深くお詫び申し上げます。
敬具
Chainalysisチーム一同