Nansen bajo ataque, 7% de los datos de usuarios comprometidos: aquí está todo lo que necesita saber

Nansen, la plataforma de análisis de blockchain ampliamente confiable por sus perspectivas y soluciones basadas en datos, ha experimentado un ciberataque. El informe de la violación envió ondas de choque a través de la base de usuarios de la empresa. 

La conocida empresa de análisis de criptomonedas y blockchain anunció en la plataforma de redes sociales X que uno de sus proveedores externos había sufrido una violación de seguridad que afectó al 6,8% de sus clientes.

Según Nansen, la violación de seguridad proporcionó a los hackers acceso administrativo a una cuenta utilizada para "aprovisionar el acceso de los clientes" a su plataforma. Mientras tanto, uno de los proveedores externos de la empresa informó a la empresa el 20 de septiembre que sus sistemas habían sido infiltrados.

Datos de usuarios de Nansen bajo la misericordia de los hackers

Según los informes, la violación permitió el acceso no autorizado a una cuenta crítica responsable de otorgar a los consumidores acceso a Nansen, lo que generó preocupaciones sobre la seguridad de los datos de los usuarios.

El calvario de Nansen comenzó cuando uno de sus proveedores externos de confianza fue víctima de un ciberataque, lo que resultó en el acceso no autorizado a una cuenta de administrador crítica para el aprovisionamiento del acceso de los clientes. Aunque se tomaron medidas rápidas para detener la violación e iniciar una investigación de inmediato, este incidente sigue teniendo repercusiones.

Una investigación inicial reveló que el 6,8% de la base de usuarios de la empresa tenía sus direcciones de correo electrónico comprometidas. Según el informe, también se expuso un subconjunto más pequeño de hashes de contraseñas y direcciones de blockchain.

El proveedor afectado, que es bien conocido por servir a varias empresas Fortune 500 y otros líderes de la industria, ahora debe divulgar la violación al público. Según Nansen, esto ayudaría a notificar a otras organizaciones potencialmente afectadas.

Nansen declaró que ha identificado y notificado a todos los usuarios afectados, solicitando que cambien sus credenciales. También aclaró que el evento no tuvo efecto sobre los fondos de la billetera. 

Ayer, algunos usuarios de Nansen twittearon que habían recibido un correo electrónico de alerta de la empresa.

Esta medida preventiva es crítica para proteger las cuentas de los usuarios de cualquier ataque de fuerza bruta perpetrado por individuos hostiles.

La empresa declaró que está realizando una investigación exhaustiva con el proveedor y asesores legales externos, y que está "comprometida a comunicarse de la manera más transparente posible con nuestros usuarios".

¿Qué sigue para Nansen y sus clientes?

Nansen instó a los usuarios afectados y no afectados a permanecer vigilantes contra los intentos de suplantación de identidad. Además, declaró que autenticar la identidad del remitente para todas las comunicaciones que supuestamente provienen de Nansen es esencial para frustrar posibles intentos de suplantación de identidad.

La empresa de datos afirma que siempre priorizará la seguridad y la privacidad de sus consumidores. La empresa ha lanzado una investigación exhaustiva, trabajando estrechamente con el proveedor afectado, expertos legales externos y especialistas en ciberseguridad para determinar las causas fundamentales de la violación de datos y garantizar que incidentes similares no vuelvan a ocurrir.

La empresa se ha comprometido a comunicarse de manera transparente con su base de usuarios, reconociendo sus preocupaciones y esforzándose por proporcionar un entorno seguro. Se anima a los usuarios con consultas o preocupaciones a buscar aclaraciones de la empresa.

Mientras tanto, Nansen asegura a sus usuarios que la seguridad de su información y activos sigue siendo una prioridad máxima.

Nansen es un recurso bien conocido en el campo de las criptomonedas, proporcionando datos en cadena sobre muchos de los principales participantes de la industria. En mayo, la empresa fue una de muchas que sufrió las consecuencias del mercado bajista en curso y despidió a aproximadamente el 30% de sus trabajadores.

En una entrevista reciente, Alex Svanevik, CEO de Nansen, declaró que espera que en el futuro exista un protocolo que logre un compromiso entre la transparencia de la blockchain y la privacidad del usuario, manteniéndose al mismo tiempo en cumplimiento con las autoridades.