Nền tảng phân tích tiền điện tử Nansen báo cáo các vi phạm dữ liệu khách hàng và phản hồi nhanh chóng.
Nền tảng phân tích tiền điện tử Nansen đã tiết lộ rằng một kẻ xấu đã truy cập vào hệ thống quản lý của nó để định cấu hình tài khoản khách hàng. Vi phạm an ninh tại một trong những nhà cung cấp bên thứ ba của Nansen vào ngày 20 tháng 9 đã ảnh hưởng đến quyền truy cập của khách hàng, làm nổi bật những rủi ro kỹ thuật số luôn hiện hữu, đặc biệt là trong thế giới ngày càng phát triển của công nghệ blockchain và tiền điện tử.
Theo một bài đăng trên tài khoản chính thức của Nansen X, nhà cung cấp này là một thực thể được thành lập được các công ty Fortune 500 trong cùng ngành tin tưởng để quản lý dữ liệu khách hàng. Vi phạm đã làm lộ quyền quản trị của một tài khoản được sử dụng để cung cấp cho khách hàng quyền truy cập vào nền tảng Nansen và Nansen đã nhanh chóng giải quyết vấn đề nghiêm trọng này sau khi nhận thức được tình hình.
Điều tra sơ bộ cho thấy khoảng 6,8% người dùng Nansen bị ảnh hưởng bởi sự cố này. Địa chỉ email của những người dùng này đã bị lộ và một số ít người dùng cũng nhận thấy hàm băm mật khẩu và địa chỉ blockchain của họ bị lộ.
Sau vụ việc, Nansen đã nhanh chóng liên hệ với những người dùng bị ảnh hưởng qua email để giải thích mức độ phơi nhiễm mà họ gặp phải và các biện pháp phòng ngừa cần thiết được thực hiện để ngăn chặn các vi phạm tiềm ẩn tiếp theo trong khoảng thời gian từ 5 giờ chiều đến 9 giờ tối theo giờ UTC vào ngày 21 tháng 9. Việc đặt lại mật khẩu đã được bắt đầu và một yêu cầu qua email đã được gửi. tới người dùng bị ảnh hưởng tại support@nansen.ai. Người dùng cũng được yêu cầu đặt lại mật khẩu theo cách thủ công trên nền tảng Nansen.
Điều này có ý nghĩa gì đối với người dùng bị ảnh hưởng?
Mặc dù Nansen tuyên bố họ không lưu trữ mật khẩu ở dạng văn bản rõ ràng nhưng họ được khuyến khích thay đổi chúng ngay lập tức. Nguy cơ xảy ra các cuộc tấn công vũ phu vào các tài khoản sử dụng địa chỉ email và mật khẩu bị lộ vẫn là một mối đe dọa tiềm tàng. Tuy nhiên, vì Nansen không yêu cầu khóa riêng nên tiền trong ví của người dùng vẫn không bị ảnh hưởng. Công ty cũng cảnh báo người dùng hãy cảnh giác với những nỗ lực lừa đảo.
Sau sự cố này, cam kết bảo vệ dữ liệu khách hàng của Nansen được thể hiện rõ khi họ làm việc với nhà cung cấp bị xâm nhập, cố vấn pháp lý bên ngoài và các chuyên gia an ninh mạng để tiến hành điều tra kỹ lưỡng. Nansen đảm bảo với người dùng về cam kết minh bạch và liên lạc kịp thời khi giải quyết hậu quả của vi phạm bảo mật này. #WEB3 #Nansen