Chainalysis visée par une intrusion via des techniques d'agents IA
La société d'analyse blockchain indique qu'un attaquant a accédé à des données clients non sensibles, sans exposer d'identifiants selon elle.
Chainalysis a révélé qu'un attaquant extérieur a obtenu un accès non autorisé à ses systèmes et à ses outils internes en recourant à des techniques dites d'« agents offensifs ». L'entreprise américaine d'analyse blockchain a indiqué que l'intrusion avait permis d'accéder à des informations clients non sensibles, selon The Hacker News.
Les données concernées comprennent des identifiants utilisateurs, des noms, des adresses e-mail et des informations sur le rôle organisationnel des personnes touchées.
Chainalysis précise toutefois que les éléments d'enquête, les identifiants d'accès et les jetons de session n'ont pas été exposés. La société affirme avoir corrigé la vulnérabilité exploitée et renforcé la sécurité de ses systèmes.
L'entreprise n'a pas détaillé la méthode précise employée par l'attaquant. Le média spécialisé The Hacker News a rapporté l'incident le 31 octobre 2026.
En bref
Quelles données clients ont été exposées chez Chainalysis ?
Des identifiants utilisateurs, des noms, des adresses e-mail et des informations sur le rôle organisationnel, selon l'entreprise.
Les identifiants d'accès et jetons de session ont-ils fuité ?
Non, Chainalysis indique que les éléments d'enquête, les identifiants et les jetons de session n'ont pas été exposés.