Chainalysis afirmă că breșa a expus hash-uri de parole și tokenuri active

Chainalysis a dezvăluit că o breșă a expus hash-uri de parole și tokenuri active, rectificând declarația inițială potrivit căreia atacatorii accesaseră doar date nesensibile ale clienților. Informația revizuită face incidentul mai grav, deoarece au fost implicate date legate de autentificare, nu doar informații descrise drept nesensibile. Relatarea disponibilă nu precizează când s-a produs breșa și nici câte conturi sau sisteme au fost afectate.

Printre informațiile expuse se numără hash-uri de parole, adică reprezentări transformate ale parolelor, și tokenuri active care pot fi folosite pentru autentificare cât timp sunt valide. Articolul nu oferă detalii tehnice despre algoritmul de hashing, tipurile de tokenuri, locul în care erau stocate, metoda prin care atacatorii au obținut acces sau dacă datele expuse au fost folosite. De asemenea, nu descrie măsurile de limitare a incidentului, revocarea tokenurilor, resetarea parolelor ori rezultatele vreunei investigații.

Dezvăluirea subliniază importanța raportării clare și prompte a incidentelor, precum și necesitatea de a trata secretele de autentificare drept informații sensibile chiar și atunci când parolele sunt stocate sub formă de hash-uri. Pentru clienți și alte persoane posibil afectate, riscul practic depinde de detalii care nu apar în relatare, inclusiv domeniul de utilizare și valabilitatea tokenurilor; articolul nu precizează ce măsuri a luat Chainalysis sau dacă sunt planificate actualizări suplimentare.