Chainalysis svela l’ampia fuga di dati dopo l’attacco informatico

> Chainalysis ha reso noto mercoledì che l’impatto di un attacco informatico è stato più ampio di quanto inizialmente indicato, passando da una compromissione di dati non sensibili a una esposizione che coinvolge elementi legati all’accesso degli utenti.

Chainalysis ha dichiarato:

“Lunedì abbiamo scoperto che alcune informazioni dei clienti, inclusi nomi, nomi utente, hash delle password e token attivi per tutti gli utenti di Chainalysis, sono state esposte a un attore malintenzionato.”

In un aggiornamento successivo la società ha spiegato che non ha fornito dettagli oltre quanto pubblicato riguardo all’estensione precisa dell’esposizione per ciascun tipo di dato, limitandosi a comunicare le misure adottate per contenere l’incidente.

Il primo avviso, datato 30 ottobre, indicava che l’intrusione aveva rivelato identificativi utenti, nomi e indirizzi e-mail, senza evidenze che fossero stati compromessi i dati di autenticazione o i session tokens. Successive verifiche hanno però ampliato il quadro iniziale.

Chainalysis ha aggiunto:

“Un attacco di tipo on-path ha esposto le password di alcuni clienti. Abbiamo contenuto e mitigato quel vettore d’attacco, procedendo al blocco degli account interessati e imponendo il reset delle password.”

Nonostante l’ampliamento delle informazioni coinvolte, la società ha ribadito di non aver trovato prove che gli aggressori abbiano avuto accesso ai dati delle indagini o che abbiano manipolato i dati di attribution usati per l’analisi delle transazioni.

La vicenda solleva interrogativi sulla gestione delle credenziali e dei token attivi (live tokens) presso fornitori di servizi di analisi della blockchain, che svolgono un ruolo centrale nelle indagini su riciclaggio e frodi e collaborano con exchange e autorità. L’esposizione di hash delle password e token potrebbe infatti abilitare tentativi di accesso non autorizzato, attacchi di credential stuffing o l’uso improprio di integrazioni API.

Dal punto di vista operativo, la società ha dichiarato di aver isolato il vettore d’attacco e di aver imposto procedure di reset per gli account coinvolti; rimangono però domande sull’estensione temporale dell’accesso e sull’eventuale utilizzo dei token esposti.

Sul piano regolamentare e di compliance, una violazione di questo tipo può attirare l’attenzione delle autorità competenti, in particolare in ambito di protezione dei dati personali come il GDPR nell’Unione europea. Le aziende italiane che si affidano a servizi di analisi esterni dovranno valutare possibili revisioni contrattuali e requisiti di sicurezza rafforzati.

Per gli utenti e i clienti finali la raccomandazione generale è di procedere al reset delle credenziali, attivare misure di autenticazione forte come il 2FA e monitorare eventuali attività anomale sui propri account e sulle integrazioni verso terze parti.

Le indagini interne proseguono e la società ha comunicato che fornirà ulteriori aggiornamenti non appena saranno disponibili elementi concreti sull’entità e le conseguenze dell’accesso non autorizzato.

In sintesi

• La perdita di fiducia verso fornitori di analisi blockchain può aumentare i costi di conformità per gli exchange e le società finanziarie italiane, spingendo a investimenti maggiori in controlli di sicurezza e audit indipendenti.
• Investitori e stakeholder dovrebbero monitorare potenziali impatti sulla continuità operativa dei servizi che dipendono da Chainalysis, valutando scenari di diversificazione dei fornitori per ridurre il rischio di concentrazione.
• Un possibile incremento dell’attenzione regolatoria in Europa potrebbe tradursi in requisiti contrattuali più stringenti e in una maggiore esposizione a sanzioni per le società che non dimostrano adeguate pratiche di protezione dei dati.