2026-11-01 17:42:30
Chainalysis 确认 10 月 30 日发生客户数据泄露;没有证据表明密码被盗
10月30日,Chainalysis披露,一名攻击者利用该公司所称的智能体驱动攻击技术,未经授权访问了客户数据。遭泄露的信息包括用户 ID、客户姓名、邮箱地址和组织职务标签,但调查人员未发现调查记录、身份验证凭据或多因素身份验证机密信息遭到泄露的证据。 该公司尚未披露有多少客户受到影响,也未说明攻击者利用了哪些漏洞。Chainalysis仍在确定每个组织中具体哪些记录遭到访问,并将逐一发送通知。此次数据泄露风险尤为突出,因为该公司服务于执法机构、金融机构和加密货币企业,姓名与组织职务相结合可能助长有针对性的网络钓鱼攻击。