Chainalysis cho biết tin tặc đã đánh cắp thông tin xác thực và mã thông báo cho tất cả khách hàng của mình

Tóm lược nhanh
Tổng hợp và đối chiếu bởi gemini-2.0-flash-thinking-exp
“Công ty phân tích chuỗi khối Chainalysis cho biết tin tặc đã lấy được thông tin cá nhân nhạy cảm – b”
Các điểm cốt lõi
- 1.Công ty phân tích chuỗi khối Chainalysis cho biết tin tặc đã lấy được thông tin cá nhân nhạy cảm – bao gồm tên, tên người dùng, băm mật khẩu và mã thông báo trực tiếp – cho tất cả người dùng sau khi vi phạm an ninh mạng.
- 2.Thành tựu này có thể là một cuộc đảo chính lớn cho những kẻ tấn công.
- 3.Cả Chainalysis và các nguồn công khai đều tiết lộ một danh sách dài các khách hàng cao cấp, bao gồm các cơ quan chính phủ như FBI, cơ quan Thực thi Di trú và Hải quan Hoa Kỳ, Không quân Hoa Kỳ, cũng như các công ty tư nhân như Microsoft, Coinbase và Barclays.
Công ty phân tích chuỗi khối Chainalysis cho biết tin tặc đã lấy được thông tin cá nhân nhạy cảm – bao gồm tên, tên người dùng, băm mật khẩu và mã thông báo trực tiếp – cho tất cả người dùng sau khi vi phạm an ninh mạng. Thành tựu này có thể là một cuộc đảo chính lớn cho những kẻ tấn công. Cả Chainalysis và các nguồn công khai đều tiết lộ một danh sách dài các khách hàng cao cấp, bao gồm các cơ quan chính phủ như FBI, cơ quan Thực thi Di trú và Hải quan Hoa Kỳ, Không quân Hoa Kỳ, cũng như các công ty tư nhân như Microsoft, Coinbase và Barclays. Không rõ liệu hành vi trộm cắp dữ liệu có khiến khách hàng gặp phải các mối đe dọa bổ sung hay không. Chúng tôi rất tiếc phải thông báo cho bạn... Thứ Sáu tuần trước, Chainalysis cho biết họ là mục tiêu của một sự cố an ninh mạng vào tháng 10, tương tự như các vụ hack các nền tảng khác trong cùng tháng. Tác nhân bên ngoài đã sử dụng các kỹ thuật tấn công được hỗ trợ bởi tác nhân AI để có quyền truy cập trái phép vào hệ thống Chainalysis và các công cụ nội bộ. Một email mà công ty gửi cho những khách hàng bị ảnh hưởng cho biết một số “dữ liệu khách hàng không nhạy cảm, chẳng hạn như ID người dùng, tên đầy đủ, địa chỉ email và nhãn vai trò tổ chức đối với người dùng được cung cấp trên nền tảng của chúng tôi đã bị truy cập”. Không rõ tại sao công ty lại coi những thông tin đó là "không nhạy cảm". Đọc toàn bộ bài viết Bình luận
Bản quyền & Xuất xứ thông tin
Bài viết này được tổng hợp và phân tích AI từ ấn phẩm Ars Technica. Mọi bản quyền nội dung thuộc về tác giả và toà soạn gốc.

