Основные моменты статьи:

• Несанкционированный доступ к именам и адресам электронной почты клиентов Chainalysis.
• В октябре участились случаи утечки персональных данных в крупных компаниях Японии и США.

Ущерб, нанесенный Chainalysis

Компания Chainalysis, занимающая лидирующие позиции в области анализа блокчейна, заявила на своем официальном сайте 30 числа, что в результате несанкционированного доступа со стороны внешних злоумышленников были скомпрометированы конфиденциальные данные клиентов, такие как идентификаторы пользователей, имена, адреса электронной почты и информация о ролях в организации.

По словам компании, в октябре были обнаружены случаи несанкционированного доступа к системам и внутренним инструментам Chainalysis с использованием методов, основанных на использовании вредоносных программ. В ходе текущего расследования не было подтверждено получение доступа к данным исследований (графики, заметки, дела), результатам транзакций и запросов, паролям в открытом виде, секретным данным многофакторной аутентификации или сессионным токенам пользователей.

В связи с этим инцидентом компания проводит расследование с привлечением сторонних экспертов в области кибербезопасности и усиливает защиту с использованием больших языковых моделей. Компания заявила, что количество кибератак с использованием искусственного интеллекта растет в отрасли в целом, и что данный инцидент не связан с кражей криптовалюты, произошедшей в отношении Binance.

Основные случаи в октябре

Помимо Chainalysis, в октябре в крупных компаниях и организациях Японии и США произошло множество утечек персональных данных, зафиксировано более 10 таких случаев. Среди основных случаев в Японии: в компании Sagawa Express была скомпрометирована информация о примерно 53,23 миллионах клиентов, в компании MUJI (Ryohin Keikaku) – около 27,26 миллионов, в компании SourceNEXT – около 22,52 миллионов, в компании Capcom – около 11,77 миллионов. Кроме того, в сервисе Name.com Desktop Cloud компании GMO Internet было выявлено несанкционированное изъятие данных клиентов, причем количество потенциально затронутых серверов составило около 27 000.

В США были зафиксированы утечки в компании ETS, затронувшие от нескольких миллионов до примерно 7 миллионов записей, содержащих информацию о студентах государственных школ Калифорнии, в компании Oracle Health (Cerner) – около 20 миллионов, и в компании iRhythm Technologies, производящей устройства для мониторинга сердечной деятельности, – около 8,18 миллионов. В интернет-магазине Revolve общее количество затронутых пользователей пока не определено, но только в штате Техас число пострадавших достигло примерно 127 000. В крупной компании, занимающейся клиническими исследованиями, Quest Diagnostics, количество затронутых пользователей не установлено, и ведется расследование деталей утечки информации о пациентах.