Chainalysis affirme qu’un incident de cybersécurité a révélé certaines données clients

Chainalysis a indiqué avoir détecté un incident de cybersécurité affectant ses systèmes et outils internes, et a indiqué que son enquête n’a trouvé à ce jour aucune preuve d’accès non autorisé au contenu de l’enquête, aux identifiants d’authentification ou aux jetons de session. Dans un communiqué publié le 30 octobre 2026, l’entreprise a indiqué que certaines données clients non sensibles, y compris les identifiants d’utilisateur, les noms complets, les adresses e-mail et les labels de rôles de l’organisation, avaient été consultées.

Preuves et contexte

Selon Chainalysis, l’incident impliquait un acteur externe utilisant ce qu’elle a qualifié de « techniques d’agent offensif » pour obtenir un accès non autorisé aux systèmes de l’entreprise. L’entreprise a indiqué avoir fait appel à des experts tiers en cybersécurité, renforcé ses systèmes et informé ses clients au fil de son examen. Elle a également indiqué que l’incident n’est pas lié au récent vol de cryptomonnaies chez Binance.

La divulgation de l’entreprise établit une distinction entre les données qu’elle affirme avoir été exposées et les documents qu’elle affirme rester hors de portée. Sur la base des preuves disponibles à ce jour, Chainalysis a indiqué qu’il n’y avait aucune indication d’accès au contenu de l’enquête tel que graphiques, notes ou cas, résultats de transactions ou de requêtes, mots de passe en texte clair, secrets MFA ou jetons de session utilisateur. Elle a indiqué qu’elle est encore en train de déterminer les enregistrements spécifiques liés à chaque organisation concernée.

Chainalysis a également conseillé aux utilisateurs de rester vigilants face aux demandes de réinitialisation inattendues du mot de passe ou aux demandes d’authentification, et a recommandé d’activer l’authentification à deux facteurs là où elle n’a pas déjà été activée. L’entreprise a indiqué que son travail se poursuivrait et qu’elle fournirait des mises à jour pertinentes aux clients concernés au fur et à mesure de l’avancement de l’enquête.

La date de divulgation est le 30 octobre 2026. Les documents fournis ne vérifient pas la date de la compromission initiale, seulement la date de la déclaration publique de la société. Aucune donnée de marché ni information sur les jetons n’a été fournie, donc les chiffres sur le prix et la capitalisation boursière des cryptomonnaies ne s’appliquent pas ici.