Chainalysis confirma invasão que expôs dados de clientes

02 de novembro de 2026 · 3 fontes independentes

Um invasor acessou sistemas e ferramentas internas da Chainalysis e obteve dados não sensíveis de clientes.

A invasão expôs informações de usuários da plataforma, embora a empresa as tenha classificado como não sensíveis.

A Chainalysis informou que os dados acessados incluem identificadores de usuário, nomes completos, endereços de e-mail e cargos organizacionais.

Esses dados podem identificar usuários e suas funções nas organizações que usam a plataforma.

A Chainalysis afirmou não ter encontrado indícios de acesso a conteúdos de investigação, resultados de transações ou consultas, senhas em texto claro, segredos de MFA ou tokens de sessão.

A empresa distinguiu os dados expostos de informações investigativas e credenciais que poderiam permitir acesso direto às contas.

A Chainalysis atribuiu o acesso não autorizado a técnicas de ataque com agentes de inteligência artificial.

O método descrito pela empresa envolve agentes de IA, mas os trechos não explicam como o ataque foi executado.

A TechRadar relata que a Chainalysis desligou alguns serviços, forçou redefinições de senha e exigiu medidas adicionais de segurança.

As medidas relatadas indicam interrupções operacionais e ações para proteger contas durante a investigação.

Confirmado por

  • Security Affairs
  • TechRadar
  • The Hacker News
Ler no O agêntico