Nansen attaqué, 7 % des données utilisateurs compromises – Voici tout ce que vous devez savoir

Nansen, la plateforme d'analyse de blockchain largement reconnue pour ses insights et ses solutions axées sur les données, a subi une cyberattaque. Le rapport sur la violation a provoqué un choc au sein de la base d'utilisateurs de l'entreprise. 

La célèbre firme d'analyse crypto et blockchain a annoncé sur le réseau social X qu'un de ses fournisseurs tiers avait subi une compromission de sécurité affectant 6,8 % de ses clients.

Selon Nansen, la brèche de sécurité a fourni aux pirates l'accès administratif à un compte utilisé pour « provisionner l'accès client » à sa plateforme. Parallèlement, l'un des fournisseurs tiers de l'entreprise a informé celle-ci le 20 septembre que leurs systèmes avaient été infiltrés.

Les données des utilisateurs de Nansen sous la merci des pirates

Selon les rapports, la brèche a permis un accès non autorisé à un compte critique responsable de l'octroi de l'accès aux consommateurs sur Nansen, soulevant des inquiétudes quant à la sécurité des données des utilisateurs.

Le calvaire de Nansen a commencé lorsque l'un de ses fournisseurs tiers de confiance a été victime d'une cyberattaque, entraînant un accès non autorisé à un compte administrateur critique pour le provisionnement de l'accès client. Bien que des mesures rapides aient été prises pour stopper la brèche et lancer une enquête immédiatement, cet incident continue d'avoir des répercussions.

Une enquête initiale a révélé que les adresses e-mail de 6,8 % de la base d'utilisateurs de l'entreprise avaient été compromises. Un sous-ensemble plus restreint de hachages de mots de passe et d'adresses blockchain a également été exposé, selon le rapport.

Le fournisseur concerné, bien connu pour servir plusieurs entreprises du Fortune 500 et d'autres leaders de l'industrie, doit désormais divulguer la brèche au public. Selon Nansen, cela aiderait à notifier d'autres organisations potentiellement affectées.

Nansen a déclaré qu'il avait identifié et notifié tous les utilisateurs affectés, leur demandant de changer leurs identifiants. Il a également précisé que l'événement n'avait aucun effet sur les fonds des portefeuilles. 

Hier, certains utilisateurs de Nansen ont tweeté qu'ils avaient reçu un e-mail d'alerte de la part de l'entreprise.

Cette mesure préventive est cruciale pour protéger les comptes des utilisateurs contre toute attaque par force brute perpétrée par des individus malveillants.

L'entreprise a déclaré qu'elle menait une enquête approfondie avec le fournisseur et des conseils juridiques externes, et qu'elle « s'engage à communiquer aussi transparentement que possible avec nos utilisateurs ».

Que réserve l'avenir à Nansen et à ses clients ?

Nansen a exhorté les utilisateurs affectés et non affectés à rester vigilants face aux tentatives de hameçonnage. De plus, il a déclaré qu'il était essentiel d'authentifier l'identité de l'expéditeur pour toutes les communications prétendant provenir de Nansen afin de contrer les tentatives potentielles de hameçonnage.

La firme de données affirme qu'elle priorisera toujours la sécurité et la vie privée de ses consommateurs. L'entreprise a lancé une enquête complète, travaillant en étroite collaboration avec le fournisseur affecté, des experts juridiques externes et des spécialistes de la cybersécurité pour déterminer les causes fondamentales de la violation de données et s'assurer que des incidents similaires ne se reproduisent pas.

L'entreprise s'est engagée à communiquer de manière transparente avec sa base d'utilisateurs, reconnaissant leurs préoccupations et s'efforçant de fournir un environnement sûr et sécurisé. Les utilisateurs ayant des questions ou des préoccupations sont encouragés à demander des éclaircissements à l'entreprise.

Pendant ce temps, Nansen assure à ses utilisateurs que la sécurité de leurs informations et de leurs actifs reste une priorité absolue.

Nansen est une ressource bien connue dans le domaine de la crypto, fournissant des données on-chainsur de nombreux acteurs principaux de l'industrie. En mai, l'entreprise a été l'une des nombreuses à subir les conséquences de la baisse continue du marché et a licencié environ 30 % de ses employés.

Lors d'une récente interview, Alex Svanevik, PDG de Nansen, a déclaré qu'il s'attendait à ce qu'il existe à l'avenir un protocole qui trouve un compromis entre la transparence de la blockchain et la vie privée des utilisateurs, tout en restant conforme aux autorités.