A Chainalysis, empresa especializada em análise e rastreamento de criptomoedas, afirmou nesta sexta-feira (30) ter passado por um ataque hacker. Segundo a nota oficial, os atacantes tiveram acesso a dados de seus usuários, incluindo nomes completos, endereços de e-mail e cargos dentro das organizações.
As soluções da Chainalysis são utilizadas por diversos governos, incluindo brasileiros.
Como exemplo, a Polícia Civil do Rio Grande do Sul (PCRS) oficializou na segunda-feira (26) a contratação dos serviços da empresa.
Empresa afirma ter enviado e-mail para clientes afetados
Além do roubo de US$ 6,3 bilhões contra a Binance, diversas outras empresas estão tendo seus sistemas de segurança testados nesta semana. Isso inclui um ataque à Polymarket, bem como vazamento de dados da Keystone, Passport e Coinbase.
A vítima mais recente foi a Chainalysis, empresa que oferece ferramentas de rastreamento utilizadas por investigações governamentais e privadas.
Em e-mail enviado aos clientes afetados, a Chainalysis diz estar observando um aumento generalizado de ataques cibernéticos impulsionados por inteligência artificial em todo o setor.
“Em respeito ao nosso compromisso com a transparência, estamos entrando em contato para informar sobre um incidente de segurança que afetou sua organização”, escreveu a empresa para seus clientes.
Embora o texto afirme que a empresa não encontrou evidências de que conteúdos de investigações foram acessados pelos hackers, incluindo gráficos, anotações e casos, eles reconhecem que alguns dados foram vazados.
“Alguns dados não sensíveis dos clientes, como IDs de usuários, nomes completos, endereços de e-mail e níveis de acesso dos usuários cadastrados em nossa plataforma, foram acessados. Isso inclui informações relacionadas à sua organização e aos seus usuários. Estamos trabalhando para identificar quais registros da sua organização foram acessados e forneceremos um detalhamento assim que essa análise for concluída.”
O incidente pode ter afetado os Ministérios Públicos da Bahia, Rio de Janeiro e Santa Catarina, por exemplo, já que eles estão utilizando as soluções da empresa, dentre outras autoridades brasileiras e estrangeiras.
Chainalysis afirma ter contratado especialistas para fortalecer sua segurança
Quanto às recomendações aos usuários afetados, a Chainalysis recomenda que eles estejam atentos a solicitações inesperadas de redefinição de senha ou avisos de autenticação, solicitando que todos habilitem uma autenticação de dois fatores para melhorar a proteção de suas contas.
Em relação à sua própria segurança, a Chainalysis afirma ter contratado especialistas externos de referência mundial, além de estarem utilizando modelos avançados de IA para realizar análises e fortalecer suas defesas.
“Esse trabalho vai além das vulnerabilidades exploradas e busca aprimorar nossas medidas de segurança em toda a plataforma.”
Conforme suas ferramentas de rastreamento são utilizadas para a solução de diversos casos, é possível imaginar que criminosos tentem utilizar os dados vazados para aplicar golpes visando o roubo de credenciais desses clientes para ter acesso às investigações.
