Nomi e ruoli esposti rendono credibili le impersonazioni mirate
Chainalysis ha confermato l’accesso non autorizzato ai propri sistemi e strumenti interni, con l’esposizione di nomi, indirizzi email, ID utente e ruoli organizzativi degli utenti dei clienti. L’azienda precisa che non sono stati consultati contenuti delle indagini, credenziali o session token.
Associare persone identificabili ai ruoli che ricoprono presso i clienti può rendere più credibili i tentativi di impersonificazione e social engineering. Chainalysis non segnala attività successive che abbiano sfruttato i dati esposti: il rischio confermato riguarda le identità e i ruoli, non il takeover degli account.
Lo stesso schema può riguardare altre piattaforme aziendali: un elenco di utenti e incarichi può aiutare a costruire contatti mirati e convincenti anche quando password e token restano al sicuro.