Vazamento de dados na Chainalysis expõe nomes e e-mails de clientes

A Chainalysis sofreu uma invasão em seus sistemas internos durante o mês de outubro. O incidente resultou na exposição de nomes de usuários, endereços de e-mail, identificadores de conta e cargos das organizações atendidas pela plataforma.

Em comunicado oficial divulgado no dia 30 de outubro, a companhia afirmou que um agente externo obteve acesso indevido a ferramentas internas. A empresa ainda trabalha para identificar quais registros específicos foram comprometidos para cada cliente afetado.

A investigação preliminar aponta que dados sensíveis de investigação, como notas, casos e resultados de transações, permanecem preservados. A empresa também informou que não houve acesso a senhas em texto puro ou chaves de autenticação de múltiplos fatores.

Especialistas em segurança cibernética foram contratados para auxiliar na resposta ao incidente. A Chainalysis realizou a correção das vulnerabilidades exploradas e reforçou a proteção de seus sistemas contra novas tentativas de invasão.

A empresa recomendou que todos os clientes ativem a autenticação de dois fatores imediatamente. Usuários devem manter atenção redobrada a solicitações inesperadas de redefinição de senha ou avisos de autenticação que possam representar tentativas de phishing.

A exposição de dados cadastrais aumenta o risco de ataques direcionados a profissionais do setor financeiro, o que pode elevar a cautela institucional com ferramentas de análise de dados em rede.