Nansen sob ataque, 7% dos dados dos usuários comprometidos – Aqui está tudo o que você precisa saber

A Nansen, a plataforma de análise de blockchain amplamente confiada por suas insights e soluções baseadas em dados, sofreu um ataque cibernético. O relatório da violação enviou ondas de choque pela base de usuários da empresa. 

A bem conhecida empresa de análise de criptomoedas e blockchain anunciou na plataforma de rede social X que um de seus fornecedores terceirizados teve uma violação de segurança que afetou 6,8% de seus clientes.

De acordo com a Nansen, a violação de segurança forneceu aos hackers acesso administrativo a uma conta usada para “provisionar o acesso do cliente” à sua plataforma. Enquanto isso, um dos fornecedores terceirizados da empresa informou à empresa em 20 de setembro que seus sistemas haviam sido infiltrados.

Dados dos usuários da Nansen à mercê dos hackers

De acordo com os relatórios, a violação permitiu acesso não autorizado a uma conta crítica responsável por conceder acesso ao consumidor à Nansen, levantando preocupações sobre a segurança dos dados dos usuários.

O problema da Nansen começou quando um de seus fornecedores terceirizados de confiança foi vítima de um ciberataque, resultando em acesso não autorizado a uma conta administrativa crítica de provisionamento de acesso ao cliente. Embora medidas rápidas tenham sido tomadas para interromper a violação e iniciar uma investigação imediatamente, este incidente continua a ter repercussões.

Uma investigação inicial revelou que 6,8% da base de usuários da empresa tiveram seus endereços de e-mail comprometidos. Um subconjunto menor de hashes de senha e endereços de blockchain também foi exposto, de acordo com o relatório.

O fornecedor afetado, que é bem conhecido por atender várias empresas da Fortune 500 e outros líderes da indústria, agora deve divulgar a violação ao público. De acordo com a Nansen, isso ajudaria a notificar outras organizações potencialmente afetadas.

A Nansen afirmou que identificou e notificou todos os usuários afetados, solicitando que alterem suas credenciais. Ela também esclareceu que o evento não teve efeito sobre os fundos da carteira. 

Ontem, alguns usuários da Nansen twittaram que haviam recebido um alerta de e-mail da empresa.

Essa medida preventiva é crítica para proteger as contas dos usuários de quaisquer ataques de força bruta perpetrados por indivíduos hostis.

A empresa afirmou que está conduzindo uma investigação abrangente com o fornecedor e consultoria jurídica externa e que está “comprometida a comunicar da maneira mais transparente possível com nossos usuários.”

O que vem a seguir para a Nansen e seus clientes?

A Nansen instou tanto os usuários afetados quanto os não afetados a permanecerem vigilantes contra tentativas de phishing. Além disso, afirmou que autenticar a identidade do remetente de todas as comunicações que alegam vir da Nansen é essencial para evitar possíveis tentativas de phishing.

A empresa de dados afirma que sempre priorizará a segurança e a privacidade de seus consumidores. A empresa lançou uma investigação abrangente, trabalhando em estreita colaboração com o fornecedor afetado, especialistas jurídicos externos e especialistas em cibersegurança para determinar as causas fundamentais da violação de dados e garantir que incidentes semelhantes não se repitam.

A empresa se comprometeu a comunicar-se de forma transparente com sua base de usuários, reconhecendo suas preocupações e esforçando-se para fornecer um ambiente seguro e protegido. Usuários com dúvidas ou preocupações são incentivados a buscar esclarecimentos junto à empresa.

Enquanto isso, a Nansen garante aos seus usuários que a segurança de suas informações e ativos permanece uma prioridade máxima.

A Nansen é um recurso bem conhecido no campo das criptomoedas, fornecendo dados on-chain sobre muitos dos principais participantes da indústria. Em maio, a empresa foi uma das muitas que sofreram as consequências do mercado em baixa contínuo e demitiu cerca de 30% de seus trabalhadores.

Em uma entrevista recente, Alex Svanevik, CEO da Nansen, afirmou que espera que exista um protocolo no futuro que estabeleça um compromisso entre a transparência da blockchain e a privacidade do usuário, permanecendo em conformidade com as autoridades.