A empresa Chainalysis, especializada em análise de transações de criptomoedas, confirmou nesta sexta-feira que sofreu uma invasão cibernética em outubro e teve comprometidos dados sensíveis de toda a sua base de clientes. Entre as informações roubadas pelos invasores estão nomes completos, nomes de usuário, senhas codificadas e tokens de acesso ativos.
O ataque representa uma conquista significativa para os cibercriminosos, considerando o perfil dos clientes atendidos pela empresa. A lista de usuários afetados inclui agências governamentais dos Estados Unidos, como o FBI, a Agência de Imigração e Alfândega (ICE) e a Força Aérea norte-americana. No setor privado, estão entre os clientes grandes empresas como Microsoft, Coinbase e Barclays.
De acordo com comunicado enviado pela Chainalysis aos clientes afetados, os invasores conseguiram acesso a dados considerados pela empresa como "não sensíveis", incluindo identificadores de usuário, nomes completos, endereços de correio eletrônico e cargos organizacionais na plataforma. Ainda não está claro se o roubo dessas informações expõe os clientes a riscos adicionais.
A metodologia utilizada pelos atacantes chamou a atenção dos especialistas em segurança digital. A companhia informou que o invasor externo utilizou técnicas ofensivas assistidas por inteligência artificial para obter acesso não autorizado aos sistemas internos e ferramentas da empresa. O método é semelhante ao employed em invasões contra outras plataformas durante o mesmo período.
Fonte: Ars Technica
