Perusahaan Chainalysis Mengalami Kebocoran Data

Perusahaan yang mengkhususkan diri dalam analisis blockchain, Chainalysis, melaporkan bahwa sistem dan alat internal mereka telah diretas. Para penyerang dilaporkan menggunakan metode serangan berbasis agen, yang menunjukkan kemungkinan penggunaan kecerdasan buatan untuk mengotomatiskan proses peretasan. Akibatnya, mereka berhasil mengakses data pelanggan, termasuk nama dan alamat email mereka.

Insiden ini terdeteksi pada bulan Oktober 2026. Perwakilan Chainalysis menyatakan bahwa penyerang berhasil memasuki sistem internal perusahaan dan mendapatkan informasi tentang pengguna platform, seperti ID, nama lengkap, alamat email, serta peran pengguna dalam organisasi.

Namun, penyelidikan saat ini belum menemukan tanda-tanda bahwa peretas dapat mengakses konten penyelidikan Chainalysis, data login, atau token sesi. Perwakilan perusahaan juga menekankan bahwa insiden ini tidak terkait dengan perampokan terbaru di bursa Binance.

Saat ini, tim Chainalysis sedang menyelidiki rekaman mana yang dapat diakses oleh penyerang di setiap organisasi yang terdampak, dan setelah analisis selesai, mereka berjanji akan memberikan informasi lebih lanjut kepada klien. Secara bersamaan, perusahaan sedang menutup celah keamanan, memperkuat perlindungan, dan melakukan pemeriksaan menyeluruh pada platform bersama dengan ahli keamanan siber eksternal.

Detail teknis tentang serangan ini belum diungkapkan oleh perusahaan, sehingga tidak diketahui celah keamanan mana yang dieksploitasi oleh penyerang, alat internal apa yang diakses, dan berapa lama akses tersebut dipertahankan.

Menyusul kebocoran data ini, Chainalysis memperingatkan klien tentang potensi phishing. Pengguna disarankan untuk mengaktifkan autentikasi dua faktor dan waspada terhadap permintaan reset kata sandi yang tidak terduga, pemberitahuan autentikasi, serta pesan dari penipu yang mungkin mengaku sebagai karyawan Chainalysis, menawarkan layanan pengembalian dana, atau berpura-pura sebagai perekrut.