Chainalysis, plataforma de análisis de datos de blockchain utilizada por organismos públicos y empresas, está investigando un ciberataque que expuso información de clientes, incluidos algunos hashes de contraseñas. El incidente llevó a la compañía a desconectar varios servicios, exigir el restablecimiento de contraseñas e introducir medidas de seguridad adicionales.
La empresa informó del ataque el 30 de octubre de 2026. En un primer momento, indicó que no había encontrado pruebas de acceso no autorizado a contenidos de investigación, credenciales de autenticación ni tokens de sesión. También confirmó que se había accedido a ciertos datos de usuarios, como identificadores, nombres completos, direcciones de correo electrónico y funciones asignadas dentro de sus organizaciones.
## La investigación reveló un alcance mayor
El 4 de noviembre, Chainalysis comunicó que el incidente era más grave de lo que se creía inicialmente. La compañía confirmó que un ataque «on-path» expuso las contraseñas de un grupo de clientes, incluidas algunas cuentas afectadas. Según Chainalysis, el vector del ataque ya fue contenido y corregido.
La empresa solicitó a los usuarios afectados que cambiaran sus contraseñas mediante la página oficial de inicio de sesión. También indicó que podría exigir medidas adicionales, como la rotación de claves de API cuando corresponda.
Como precaución, Chainalysis desconectó varios productos y servicios, entre ellos Reactor, Data Solutions y Chain (Beta). También suspendió temporalmente KYT —tanto su interfaz como su API—, otros productos de evaluación de direcciones y la página de inicio de sesión debido a actividad anómala.
## Restauración gradual de los servicios
Chainalysis informó que comenzó a restablecer parcialmente el acceso a KYT y Address Screening. La empresa señaló que la recuperación se realizaría por etapas y que supervisaría cada una antes de continuar. Algunos clientes podrían proporcionar una dirección IP de confianza por correo electrónico para facilitar la recuperación del acceso y prepararse para restablecer sus credenciales.
La compañía continúa trabajando para reforzar sus sistemas y restablecer el acceso a Reactor y Data Solutions. También reconoció las interrupciones ocasionadas y agradeció a sus clientes su paciencia mientras avanza la recuperación.
Chainalysis ofrece herramientas que gobiernos, fuerzas del orden y empresas utilizan para analizar transacciones de criptomonedas, rastrear fondos e investigar actividades ilícitas. Por ello, el incidente ha generado preocupación sobre la protección de los datos y los sistemas de una compañía que forma parte de la infraestructura de análisis del sector cripto.
Por ahora, no se ha informado de que algún grupo haya reivindicado el ataque ni de que los datos hayan aparecido en la web oscura. Tampoco se ha confirmado un intento de extorsión. La investigación sigue en curso y el alcance total del incidente aún está por determinarse.
from Latest from TechRadar https://ift.tt/zcHn4d0
via IFTTT IA
