B
今週中
ブロックチェーン分析企業Chainalysisが、エージェント的なサイバー攻撃を受け、全ユーザーの名前、ユーザー名、パスワードハッシュ、ライブトークンが流出した…
📌 一言でいうと
ブロックチェーン分析企業Chainalysisが、エージェント的なサイバー攻撃を受け、全ユーザーの名前、ユーザー名、パスワードハッシュ、ライブトークンが流出したことを明らかにしました。同社はReactor、Data Solutions、KYTユーザーインターフェースおよびAPIなどの主要サービスを停止し、影響を受けたアカウントをロックする措置を講じました。現時点では、調査データへのアクセスや属性データの改ざんの証拠は見つかっていないとしています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- Chainalysis社のサービス（Reactor, Data Solutions, KYTなど）を契約して利用している
- Chainalysis社のAPIを自社システムに連携させている
- Chainalysis社のログインページにアクセスし、アカウントを保持している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Chainalysisのサービスを利用している場合は、速やかにパスワードを変更し、APIトークンの更新および不審なアクティビティの確認を行うことを推奨します。