Nansen angegriffen, 7 % der Nutzerdaten kompromittiert – Hier ist alles, was Sie wissen müssen

Nansen, die Blockchain-Analyseplattform, die für ihre Einblicke und datengestützten Lösungen weithin vertraut wird, war Ziel eines Cyberangriffs. Der Sicherheitsvorstoß versetzte die Nutzerbasis des Unternehmens in Erschütterung. 

Das bekannte Krypto- und Blockchain-Analyse-unternehmen gab auf der Social-Media-Plattform X bekannt, dass ein Sicherheitsvorfall bei einem seiner Drittanbieter 6,8 % seiner Kunden betroffen hat.

Laut Nansen verschaffte der Sicherheitsvorfall Hackern Administratorzugriff auf ein Konto, das zur „Bereitstellung des Kundenzugriffs“ auf die Plattform genutzt wurde. Gleichzeitig informierte ein Drittanbieter des Unternehmens das Unternehmen am 20. September darüber, dass seine Systeme infiltriert worden waren.

Nansen-Nutzerdaten in der Hand der Hacker

Berichten zufolge ermöglichte der Vorfall unbefugten Zugriff auf ein kritisches Konto, das für die Gewährung des Kundenzugriffs auf Nansen verantwortlich ist, was Bedenken hinsichtlich der Sicherheit der Nutzerdaten aufwarf.

Nansens Leidensweg begann, als einer seiner vertrauenswürdigen Drittanbieter einem Cyberangriff zum Opfer fiel, was zu unbefugtem Zugriff auf ein Administrator-Konto führte, das für die Bereitstellung des Kundenzugriffs von entscheidender Bedeutung ist. Obwohl sofortige Maßnahmen ergriffen wurden, um den Vorfall zu stoppen und eine Untersuchung einzuleiten, hat dieser Vorfall weiterhin Auswirkungen.

Eine erste Untersuchung ergab, dass die E-Mail-Adressen von 6,8 % der Nutzerbasis des Unternehmens kompromittiert wurden. Laut dem Bericht wurden auch eine kleinere Gruppe von Passwort-Hashes und Blockchain-Adressen offengelegt.

Der betroffene Anbieter, der dafür bekannt ist, mehreren Fortune-500-Unternehmen und anderen Branchenführern zu dienen, muss den Vorfall nun der Öffentlichkeit mitteilen. Laut Nansen würde dies dabei helfen, andere potenziell betroffene Organisationen zu benachrichtigen.

Nansen gab an, alle betroffenen Nutzer identifiziert und informiert zu haben, und bat sie, ihre Zugangsdaten zu ändern. Es wurde auch klargestellt, dass der Vorfall keine Auswirkungen auf Wallet-Guthaben hatte. 

Gestern schrieben einige Nansen-Nutzer auf Twitter, dass sie eine E-Mail-Benachrichtigung vom Unternehmen erhalten hätten.

Diese vorbeugende Maßnahme ist entscheidend, um Nutzerkonten vor Brute-Force-Angriffen durch böswillige Personen zu schützen.

Das Unternehmen erklärte, dass es eine umfassende Untersuchung gemeinsam mit dem Anbieter und externen Rechtsberatern durchführt und dass es „bestrebt ist, so transparent wie möglich mit unseren Nutzern zu kommunizieren.“

Was kommt als Nächstes für Nansen und seine Kunden?

Nansen forderte sowohl betroffene als auch unbetroffene Nutzer auf, wachsam gegenüber Phishing-Versuchen zu bleiben. Darüber hinaus erklärte es, dass die Authentifizierung der Absenderidentität für alle Kommunikationen, die angeblich von Nansen stammen, unerlässlich ist, um potenzielle Phishing-Versuche zu vereiteln.

Das Datenunternehmen betont, dass es die Sicherheit und Privatsphäre seiner Kunden stets priorisiert. Das Unternehmen hat eine umfassende Untersuchung eingeleitet, arbeitet eng mit dem betroffenen Anbieter, externen Rechtsexperten und Cybersicherheitsspezialisten zusammen, um die grundlegenden Ursachen des Datenlecks zu ermitteln und sicherzustellen, dass ähnliche Vorfälle nicht wiederholt werden.

Das Unternehmen hat zugesagt, transparent mit seiner Nutzerbasis zu kommunizieren, ihre Bedenken anzuerkennen und sich bemüht, eine sichere Umgebung zu gewährleisten. Nutzern mit Fragen oder Bedenken wird geraten, sich zur Klärung an das Unternehmen zu wenden.

Inzwischen versichert Nansen seinen Nutzern, dass die Sicherheit ihrer Informationen und Vermögenswerte nach wie vor höchste Priorität hat.

Nansen ist eine bekannte Ressource im Krypto-Bereich und bietet On-Chain-Daten zu vielen der wichtigsten Akteure der Branche. Im Mai war das Unternehmen eines von vielen, die die Folgen des anhaltenden Bärenmarktes spürten und etwa 30 % seiner Mitarbeiter entlassen mussten.

In einem kürzlichen Interview erklärte Alex Svanevik, CEO von Nansen, dass er erwartet, dass es in Zukunft ein Protokoll geben wird, das einen Kompromiss zwischen Blockchain-Transparenz und Benutzervertraulichkeit findet und gleichzeitig den behördlichenAuflagen entspricht.