Nansenが攻撃を受け、7%のユーザーデータが侵害される – 知っておくべきすべて

洞察とデータ駆動型のソリューションで広く信頼されているブロックチェーン分析プラットフォームであるNansenは、サイバーセキュリティ攻撃を受けました。この侵害報告は、同社のユーザーベースに衝撃を与えました。 

有名な暗号通貨およびブロックチェーン分析企業は、ソーシャルネットワーキングプラットフォームXで、第三者ベンダーのセキュリティ侵害が顧客の6.8%に影響を与えたことを発表しました。

Nansenによると、セキュリティ侵害により、ハッカーはプラットフォームへの「顧客アクセスのプロビジョニング」に使用されるアカウントへの管理者アクセスを取得しました。一方、同社の第三者ベンダーの1つは9月20日、自社のシステムが侵入されたことを同社に通知しました。

ハッカーの手に渡ったNansenのユーザーデータ

報告によると、この侵害により、Nansenへの消費者アクセスを付与する責任のある重要なアカウントへの不正アクセスが可能になり、ユーザーデータのセキュリティに関する懸念が高まりました。

Nansenの苦難は、信頼できる第三者ベンダーの1つがサイバー攻撃の犠牲となり、顧客アクセスのプロビジョニングに不可欠な管理者アカウントへの不正アクセスが発生したことから始まりました。侵害を停止し、直ちに調査を開始するために迅速な措置が講じられましたが、この事件は依然として影響を及ぼし続けています。

初期調査により、同社のユーザーベースの6.8%のメールアドレスが侵害されていることが判明しました。報告によると、パスワードハッシュとブロックチェーンアドレスのより小さなサブセットも公開されました。

フォチュン500社やその他の業界リーダーのいくつかを担当していることで有名な影響を受けたベンダーは、今やこの侵害を公に開示しなければなりません。Nansenによると、これは他の潜在的に影響を受けた組織への通知に役立ちます。

Nansenは、影響を受けたすべてのユーザーを特定し通知したと述べ、資格情報の変更を求めています。また、この事象がウォレット資金に影響を与えていないことも明確にしました。 

昨日、一部のNansenユーザーは、同社からメールアラートを受け取ったとツイートしました。

この予防措置は、敵対的な個人によって行われるブルートフォース攻撃からユーザーアカウントを保護するために重要です。

同社は、ベンダーおよび外部の法務顧問と包括的な調査を実施しており、「ユーザーとできる限り透明性を持ってコミュニケーションすることにコミットしている」と述べています。

Nansenとその顧客にとって次は何が待っているのか？

Nansenは、影響を受けたユーザーと影響を受けていないユーザーの両方に、フィッシング攻撃に対して警戒を怠らないよう促しました。さらに、Nansenからのもの purportedly なすべての通信について、送信者の身元を確認することが、潜在的なフィッシング攻撃を防ぐために不可欠であると述べています。

データ企業は、消費者のセキュリティとプライバシーを常に最優先すると主張しています。同社は包括的な調査を開始し、影響を受けたベンダー、外部の法務専門家、およびサイバーセキュリティ専門家と緊密に協力して、データ侵害の根本原因を特定し、同様の事象が再発しないようにしています。

同社は、ユーザーベースと透明性を持ってコミュニケーションすることを約束し、彼らの懸念を認め、安全で secure な環境を提供することに努めています。質問や懸念があるユーザーは、同社に明確化を求めるよう奨励されています。

一方、Nansenはユーザーに対し、情報のセキュリティと資産のセキュリティが最優先事項であり続けていることを保証しています。

Nansenは暗号通貨分野でよく知られたリソースであり、業界の主要参加者の多くに関するオンチェーンデータを提供しています。5月、同社は多くの企業と同様に、続くベアマーケットの結果のいくつかを被り、労働者の約30%を解雇しました。

最近のインタビューで、NansenのCEOであるAlex Svanevik氏は、将来、ブロックチェーンの透明性とユーザーのプライバシーの間に妥協点を見出し、かつ当局に準拠するプロトコルが存在すると予想しています。