Osegi
Güvenlik·1 dk okuma

Chainalysis: Saldırıda parola özetleri ve aktif tokenlar sızdı

Chainalysis, siber saldırıya ilişkin açıklamasını güncelledi: Önce yalnızca hassas olmayan müşteri verilerine erişildiği söylenmişti, şimdi parola özetleri ve aktif tokenlar da etkilendi.

A padlock overlaid on blockchain network graphics, symbolizing a data breach at a crypto analytics firm.
Görsel: Cointelegraph
SUMODialoediviewergiftdetect

Blokzincir analiz şirketi Chainalysis, yaşadığı siber saldırıda parola özetlerinin (hash) ve aktif tokenların açığa çıktığını duyurdu. Şirket daha önce saldırganların yalnızca hassas olmayan müşteri verilerine eriştiğini söylemişti; yeni açıklama bu değerlendirmeyi önemli ölçüde değiştiriyor.

Açıklamada ne değişti?

İlk bildirimde olayın sınırlı kaldığı ve yüksek hassasiyetli veri içermediği izlenimi veriliyordu. Güncellenen bilgiye göre ise hem parolaların hash değerleri hem de açığa çıktığı sırada geçerli olan tokenlar olayın kapsamında.

Kaynak metinde etkilenen müşteri sayısı, saldırının tarihi ya da saldırganların sistemlere nasıl girdiği gibi ayrıntılar yer almıyor; bu nedenle bunlar doğrulanamıyor.

Neden önemli?

Parola özeti, parolanın düz metin hali değildir; ancak parola zayıfsa veya koruma yetersizse tahmin yöntemleriyle çözülebilir. Aktif token ise çoğu durumda hizmete yeniden parola girmeden erişim sağladığı için, iptal edilmediği sürece daha ciddi bir risk oluşturur.

Şirketin müşterileri, özellikle kripto işlemlerini izlemek için Chainalysis araçlarını kullanan kurumlar açısından “hassas olmayan veri” ifadesinin eksik kaldığı ortaya çıktı. İlk açıklamanın sonradan düzeltilmesi, olay sonrası iletişimin hızı ve doğruluğu konusunda da soru işaretleri yaratıyor.

Chainalysis blokzincir analizi alanının önde gelen isimlerinden biri olduğu için, sistemlerinden gelen her güvenlik haberi kripto sektörü ve siber güvenlik çevrelerince yakından izleniyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:chainalysisdata breachpassword hashesaccess tokensblockchain analytics

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →