暗号資産（仮想通貨）分析企業のChainalysis（チェイナリシス）は10月30日、同社のシステムや社内ツールへの不正アクセスが発生したと発表した。
チェイナリシスは、ブロックチェーン上の取引を分析し、暗号資産に関わる犯罪の調査や不正取引の監視を支援する企業だ。
今回の事案では利用者の氏名、メールアドレス、ユーザーID、組織内の役割を示す情報が閲覧されたという。
一方、これまでの調査では、調査用のグラフやメモ、案件情報、取引や検索の結果への不正アクセスを示す証拠は見つかっていない。暗号化されていない状態のパスワード、多要素認証の秘密情報、ログイン状態を維持するセッショントークンについても同様だという。
チェイナリシスは10月に不正アクセスを検知し、外部のセキュリティ専門家と調査や脆弱性の修正を進めている。今回の事案は、暗号資産取引所Binance（バイナンス）で最近発生した暗号資産の盗難とは無関係だとしている。
同社は全顧客に通知済みで、アクセスされた記録の詳細を確認し、対象の顧客に伝える方針だ。利用者には心当たりのないパスワード再設定要求や認証通知への警戒を求め、2要素認証の設定を推奨している。
【次に読む】
» バイナンス、ハッキング被害額を約1兆円と発表
» 自民党、「サイバー有事前夜」で対策強化を提言──不正取得された暗号資産の追跡も
» 金融庁、暗号資産交換業者のサイバー報告を共通化へ──政府対応の迅速化を狙う
｜文：平木 昌宏
｜画像：チェイナリシスのサイト（キャプチャ）
