2026-11-01 17:42:30
Chainalysis、10月30日に顧客データの侵害を確認 パスワード盗難の証拠なし
10月30日、ブロックチェーン分析企業Chainalysisは、同社が「攻撃的なエージェント型手法」と説明する手法を用いて、攻撃者が顧客データに不正アクセスしたと発表した。侵害された情報には、ユーザーID、顧客名、メールアドレス、組織内での役職が含まれていたが、調査の結果、調査記録、認証情報、多要素認証の秘密情報が漏えいした証拠は見つからなかった。 同社は、影響を受けた顧客の数や悪用された脆弱性をまだ明らかにしていない。Chainalysisは各組織について、どの記録にアクセスされたのかを引き続き特定しており、個別に通知する予定だ。同社は法執行機関、金融機関、暗号資産関連企業にサービスを提供しているため、この情報漏えいには特有のリスクが伴う。氏名と組織内の役職が結び付けられることで、標的型フィッシング攻撃が可能になる恐れがある。