Chainalysis於10月30日的官方部落格公告指出,外部行為者未經授權存取公司系統與內部工具。公司表示,入侵事件發生於10月,部分客戶資料遭存取,包括平台使用者ID、真實姓名、電子郵件地址及組織內職務資訊。
Chainalysis表示,截至調查當時,尚未發現圖表、備註、案件紀錄等調查內容,以及交易與查詢結果、明文密碼、多因素驗證(MFA)機密資訊或使用者工作階段權杖遭未授權存取。
公司正與第三方網路安全專家共同調查事故並修補漏洞。Chainalysis也表示,將逐一確認各客戶的存取紀錄,並提供詳細資訊。
公司提醒使用者留意非預期的密碼重設要求或驗證通知,並建議尚未啟用雙重驗證的組織開啟此功能。
留言 0