Osegi
Безопасность·1 мин чтения

Chainalysis: при взломе раскрыты хеши паролей и действующие токены

Chainalysis уточнила данные о кибератаке: раскрыты хеши паролей и действующие токены, хотя ранее компания говорила лишь о доступе к нечувствительным данным клиентов.

A padlock overlaid on blockchain network graphics, symbolizing a data breach at a crypto analytics firm.
Фото: Cointelegraph

Компания Chainalysis, специализирующаяся на блокчейн-аналитике, сообщила, что в результате кибератаки были раскрыты хеши паролей и действующие токены. Ранее фирма утверждала, что злоумышленники получили доступ лишь к нечувствительным данным клиентов, и новое заявление существенно меняет картину.

Что изменилось в заявлении

Первоначальное сообщение создавало впечатление ограниченного инцидента без доступа к критичной информации. По обновлённым данным, затронуты и хеши паролей, и токены, которые на момент раскрытия были действующими.

В исходных материалах нет сведений о числе пострадавших клиентов, дате атаки и способе проникновения в системы, поэтому эти детали подтвердить нельзя.

Почему это важно

Хеш пароля — не сам пароль, но при слабой защите или простом пароле его можно подобрать. Действующий токен опаснее: как правило, он позволяет получить доступ к сервису без повторного ввода пароля, пока его не отозвали.

Для клиентов Chainalysis, включая организации, которые используют её инструменты для отслеживания криптотранзакций, формулировка о «нечувствительных данных» оказалась неполной. Пересмотр первоначальной оценки также ставит вопросы к скорости и точности коммуникации после инцидента.

Chainalysis входит в число ведущих игроков рынка блокчейн-аналитики, поэтому любые сообщения о проблемах с безопасностью её систем внимательно отслеживают криптоиндустрия и специалисты по кибербезопасности.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:chainalysisdata breachpassword hashesaccess tokensblockchain analytics

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →