Fuga de datos en Chainalysis expone nombres y correos de clientes

Chainalysis sufrió una intrusión en sus sistemas internos durante el mes de octubre. El incidente resultó en la exposición de nombres de usuario, direcciones de correo electrónico, identificadores de cuenta y cargos de las organizaciones atendidas por la plataforma.

En un comunicado oficial publicado el 30 de octubre, la compañía afirmó que un agente externo obtuvo acceso indebido a herramientas internas. La empresa aún trabaja para identificar qué registros específicos fueron comprometidos para cada cliente afectado.

La investigación preliminar apunta que los datos sensibles de investigación, como notas, casos y resultados de transacciones, permanecen preservados. La empresa también informó que no hubo acceso a contraseñas en texto plano ni a claves de autenticación de múltiples factores.

Se contrataron expertos en ciberseguridad para ayudar en la respuesta al incidente. Chainalysis realizó la corrección de las vulnerabilidades explotadas y reforzó la protección de sus sistemas contra nuevos intentos de intrusión.

La empresa recomendó que todos los clientes activen la autenticación de dos factores de inmediato. Los usuarios deben mantener una atención redoblada a solicitudes inesperadas de restablecimiento de contraseña o avisos de autenticación que puedan representar intentos de phishing.

La exposición de datos de registro aumenta el riesgo de ataques dirigidos a profesionales del sector financiero, lo cual puede elevar la cautela institucional con herramientas de análisis de datos en red.