«تشين أناليسيس» تكشف عن تسريب بيانات حساسة شمل كلمات المرور ورموز الدخول النشطة

نقلاً عن كوين تليجراف : كشفت شركة «تشين أناليسيس» (Chainalysis)، المتخصصة في تحليل بيانات البلوكشين، عن اتساع نطاق الاختراق الإلكتروني الذي تعرضت له، مؤكدة أن البيانات المكشوفة شملت معلومات حساسة للمستخدمين، من بينها الأسماء وأسماء المستخدمين وبصمات كلمات المرور ورموز الدخول النشطة.

وقالت الشركة، في تحديث لإشعار الحادث الأمني صدر يوم الأربعاء، إنها اكتشفت يوم الاثنين تعرض معلومات العملاء لوصول غير مصرح به من جانب جهة خبيثة، موضحة أن البيانات شملت بصمات كلمات المرور (Password Hashes) ورموز الدخول النشطة (Live Tokens) الخاصة بمستخدمي المنصة.

ولم تكشف الشركة عما إذا كانت جميع أنواع البيانات المذكورة قد تعرضت للاختراق لدى كل المستخدمين، كما رفضت تقديم معلومات إضافية لموقع «كوينتيليغراف» بخلاف ما ورد في بيانها الرسمي.

وكانت «تشين أناليسيس» قد أعلنت في 30 أكتوبر الماضي أن الاختراق أدى إلى كشف أرقام تعريف المستخدمين وأسمائهم وعناوين بريدهم الإلكتروني، مؤكدة في ذلك الوقت عدم وجود أدلة على وصول المهاجمين إلى بيانات المصادقة أو رموز جلسات المستخدمين.

وفي تحديث آخر صدر الأربعاء، أوضحت الشركة أن هجومًا من نوع «الهجوم على المسار» (On-path Attack) تسبب في كشف كلمات مرور بعض العملاء، مشيرة إلى أنها تمكنت من احتواء هذا المسار الهجومي ومعالجة آثاره، وبدأت في تأمين الحسابات المتأثرة وإلزام أصحابها بإعادة تعيين كلمات المرور.

ورغم اتساع نطاق الاختراق، أكدت الشركة عدم وجود أدلة على وصول المهاجمين إلى بيانات التحقيقات أو التلاعب ببيانات إسناد عناوين ومعاملات البلوكشين إلى الجهات المرتبطة بها (Attribution Data).