Chainalysis遭入侵，客户凭据被窃

发生了什么

据Ars Technica报道，Chainalysis确认其网络安全遭入侵，黑客获取了全体用户的敏感个人信息，包括姓名、用户名、密码哈希及实时访问令牌。公司称该事件发生于10月，攻击者利用AI代理辅助技术获取了系统及内部工具的访问权限。尽管公司在致客户邮件中称仅部分“非敏感”数据（如用户ID、姓名、邮箱及组织角色）被访问，但其公开声明确认了全体客户凭据及令牌的丢失。受影响客户包括FBI、美国空军及微软等机构。