Violazioni · 3 ore fa
Chainalysis ha confermato l’accesso non autorizzato ai propri sistemi e strumenti interni, con l’esposizione di nomi, indirizzi email, ID utente e ruoli organizzativi degli utenti dei clienti. L’azienda precisa che non sono stati consultati contenuti delle indagini, credenziali o session token.
Associare persone identificabili ai ruoli che ricoprono presso i clienti può rendere più credibili i tentativi di impersonificazione e social engineering. Chainalysis non segnala attività successive che abbiano sfruttato i dati esposti: il rischio confermato riguarda le identità e i ruoli, non il takeover degli account.
Lo stesso schema può riguardare altre piattaforme aziendali: un elenco di utenti e incarichi può aiutare a costruire contatti mirati e convincenti anche quando password e token restano al sicuro.
2 fonti che coprono questa storia
Chainalysis discloses data breach from "offensive agentic techniques"
Blockchain analytics firm Chainalysis disclosed a data breach after attackers used
Chainalysis Confirms Intrusion Into Internal Tools and Exposure of Customer Identity Data
Chainalysis confirms an attack using agentic techniques exposed customer names, emails, and user IDs, but not credentials or session tokens.
Part of the PlainSec briefing for 2026-10-31