Nansen подвергся атаке: скомпрометированы данные 7% пользователей — все, что нужно знать

Nansen, платформа для анализа блокчейна, широко известная своими аналитическими данными и решениями на основе данных, подверглась кибератаке. Сообщение о взломе вызвало шок среди пользователей компании. 

Известная компания по анализу криптовалют и блокчейна объявила на платформе социальных сетей X, что у одного из ее сторонних поставщиков произошел сбой безопасности, затронувший 6,8% ее клиентов.

По данным Nansen, инцидент безопасности предоставил хакерам административный доступ к учетной записи, используемой для «предоставления доступа клиентам» к их платформе. Тем временем один из сторонних поставщиков компании сообщил ей 20 сентября о проникновении в их системы.

Данные пользователей Nansen в руках хакеров

Согласно сообщениям, взлом позволил несанкционированный доступ к критически важной учетной записи, отвечающей за предоставление доступа потребителям к Nansen, что вызвало опасения по поводу безопасности пользовательских данных.

Испытания Nansen начались, когда один из ее доверенных сторонних поставщиков стал жертвой кибератаки, что привело к несанкционированному доступу к критически важной административной учетной записи для предоставления доступа клиентам. Хотя были приняты быстрые меры для остановки взлома и немедленно начато расследование, этот инцидент продолжает иметь последствия.

Первоначальное расследование показало, что адреса электронной почты 6,8% пользовательской базы компании были скомпрометированы. Согласно отчету, также были раскрыты меньшая часть хэшей паролей и адресов блокчейна.

Пострадавший поставщик, известный тем, что обслуживает несколько компаний из списка Fortune 500 и других лидеров отрасли, теперь должен раскрыть информацию о взломе публично. По словам Nansen, это поможет уведомить другие потенциально затронутые организации.

Nansen заявила, что выявила и уведомила всех затронутых пользователей, запросив у них смену учетных данных. Компания также уточнила, что инцидент не оказал влияния на средства в кошельках. 

Вчера некоторые пользователи Nansen написали в твиттере, что получили от компании электронное письмо с уведомлением.

Эта мера предосторожности имеет решающее значение для защиты учетных записей пользователей от любых атак методом грубой силы, совершаемых злоумышленниками.

Компания заявила, что проводит всестороннее расследование совместно с поставщиком и внешними юридическими консультантами и что она «привержена максимально прозрачному общению с нашими пользователями».

Что ждет Nansen и ее клиентов дальше?

Nansen призвала как пострадавших, так и unaffected пользователей оставаться начеку в отношении фишинговых попыток. Кроме того, она заявила, что аутентификация отправителя для всех сообщений, якобы исходящих от Nansen, имеет решающее значение для предотвращения потенциальных фишинговых атак.

Компания по работе с данными утверждает, что всегда будет ставить безопасность и конфиденциальность своих потребителей на первое место. Компания инициировала всестороннее расследование, тесно сотрудничая с пострадавшим поставщиком, внешними юридическими экспертами и специалистами по кибербезопасности, чтобы определить коренные причины утечки данных и обеспечить предотвращение подобных инцидентов в будущем.

Компания пообещала прозрачно общаться со своей пользовательской базой, признавая их обеспокоенность и стремясь обеспечить безопасную и защищенную среду. Пользователям с вопросами или опасениями рекомендуется обращаться к компании за разъяснениями.

Тем временем Nansen заверяет своих пользователей, что безопасность их информации и активов остается приоритетом номер один.

Nansen — известный ресурс в сфере криптовалют, предоставляющий ончейн данные о многих ключевых участниках индустрии. В мае компания стала одной из многих, пострадавших от последствий текущего медвежьего рынка, и сократила около 30% своих сотрудников.

В недавнем интервью Алекс Сваневик, генеральный директор Nansen, заявил, что ожидает появления в будущем протокола, который найдет компромисс между прозрачностью блокчейна и конфиденциальностью пользователей, оставаясь при этом соответствующим требованиям регуляторов.