شرکت Chainalysis از وقوع یک حادثه امنیتی در تاریخ ۳۰ اکتبر خبر داده که منجر به دسترسی به بخشی از اطلاعات مشتریان این شرکت شده است. این اطلاعات شامل نام، آدرس ایمیل و برخی برچسب‌های مربوط به کاربر یا نقش‌ها بوده است.
این حادثه که به صورت جداگانه و مستقل از تحلیل مربوط به سرقت از صرافی بایننس است، بر نگرانی‌های امنیتی در صنعت ارزهای دیجیتال تاکید می‌کند. اگرچه Chainalysis اعلام کرده است که هیچ مدرکی مبنی بر به خطر افتادن داده‌های تحقیقاتی، اعتبارنامه‌ها یا جلسات کاربری وجود ندارد، اما وجود اطلاعات هویتی افشا شده همچنان می‌تواند برای مهاجمان خطرآفرین باشد.
افشای اطلاعات هویتی مشتریان
Chainalysis تایید کرده است که اطلاعات افشا شده شامل نام، ایمیل و برخی برچسب‌های کاربر یا نقش بوده است. این شرکت تاکید کرده است که هیچ مدرکی دال بر دسترسی غیرمجاز به داده‌های گراف تحقیقاتی، اعتبارنامه‌ها یا جلسات کاربری وجود ندارد. این حادثه از نظر زمانی جدا از تحلیل‌های مربوط به سرقت از صرافی بایننس است.
اهمیت داده‌های هویتی و تحقیقاتی
این حادثه نشان می‌دهد که شرکت‌های فعال در حوزه تحقیقات جرایم بلاک‌چینی، علاوه بر اطلاعات فنی، ممکن است اطلاعات شخصی و سازمانی متعارفی از مشتریان خود نیز در اختیار داشته باشند. حتی اگر داده‌های تراکنشی به خطر نیفتاده باشند، نام‌ها و نقش‌ها می‌توانند برای حملات فیشینگ یا مهندسی اجتماعی مفید باشند. خطر دقیق این موضوع به نوع داده‌های افشا شده و نحوه ترکیب آن‌ها با اطلاعات عمومی موجود بستگی دارد.
درس‌هایی برای آینده
این رخداد بر اهمیت حفظ سیستم‌های شناسایی مشتری، داده‌های تحقیقاتی و اعتبارنامه‌های دسترسی در مرزهای امنیتی مشخص تاکید می‌کند. یک عامل مخرب که به یک نوع اطلاعات دسترسی پیدا می‌کند، نباید به طور خودکار به انواع دیگر اطلاعات نیز دسترسی یابد. شرکت‌های ارائه‌دهنده خدمات تحقیقاتی باید با اتخاذ پروتکل‌های امنیتی قوی، ریسک افشای اطلاعات حساس را به حداقل برسانند. پیگیری یافته‌های بعدی شرکت، رویه‌های اطلاع‌رسانی و هرگونه سوءاستفاده تایید شده از اطلاعات افشا شده، گام‌های بعدی مهمی خواهند بود.
