Chainalysis kertoi tietomurron – asiakkaiden nimet ja sähköpostiosoitteet joutuivat tunkeilijan käsiin
Yhtiön mukaan tunkeilija sai käyttäjien yhteystiedot ja roolit, mutta ei salasanoja eikä tutkintasisältöä.
Tiivistelmä
Kryptoanalytiikkayhtiö Chainalysis kertoi 30. lokakuuta, että ulkopuolinen taho pääsi sen järjestelmiin aiemmin lokakuussa. Käsiin joutuivat käyttäjätunnukset, nimet, sähköpostiosoitteet ja organisaatioroolit. Yhtiö kiistää yhteyden Binancen varkauteen.
Chainalysisiin murtautunut taho pääsi käsiksi asiakkaiden nimiin ja sähköpostiosoitteisiin, mutta salasanoihin ja tutkintatietoihin se ei yhtiön mukaan yltänyt.
Chainalysis kertoo perjantai-iltana 30. lokakuuta julkaisemassaan blogikirjoituksessa, että ulkopuolinen taho pääsi yhtiön järjestelmiin ja sisäisiin työkaluihin "offensive agentic techniques" -menetelmillä.
Yhtiö ei kuvaile tekniikkaa tarkemmin, joten tekoälyhyökkäys on toistaiseksi vain yhtiön oma luonnehdinta.
Tapahtuma ajoittuu yhtiön mukaan aiemmin lokakuuhun, ja havaitsemispäivää ei kerrota. Perjantai oli ilmoituksen päivä, ei murron.
Mihin tunkeilija pääsi käsiksi
Chainalysisin mukaan käsiin joutuivat käyttäjätunnukset, koko nimet, sähköpostiosoitteet ja organisaatiota kuvaavat roolitiedot.
Chainalysis sanoo, ettei sillä ole näyttöä pääsystä tutkintasisältöön, kuten kaavioihin, muistiinpanoihin tai tapauksiin. Näyttöä ei ole myöskään kyselytuloksista, selkokielisistä salasanoista, kaksivaiheisen tunnistautumisen avaimista tai kirjautumisen voimassa pitävistä istuntotunnisteista.
Yhtiö on palkannut ulkopuolisia asiantuntijoita, ilmoittanut asiasta kaikille asiakkailleen ja lähettää kullekin organisaatiolle erittelyn sen omista tiedoista. Asiakkaiden määrää yhtiö ei kerro, mutta yhtiön mukaan asiakaskunta koostuu pääosin yhteisöistä, kuten pörsseistä ja viranomaisista, ei kuluttajista.
Chainalysis toteaa myös, ettei tapaus liity Binancen varkauteen.
– Otamme tietojenne turvallisuuden vakavasti ja pahoittelemme tapahtunutta, yhtiö kirjoittaa blogissaan.
Riski on seuraavassa viestissä
Nimet, roolit ja sähköpostiosoitteet ovat valmis pohja kohdennetulle kalastelulle, jossa viestin lähettäjäksi esittäytyy Chainalysis ja vastaanottajana on vaatimustenmukaisuustyötä tekevä henkilö. Tämä on Huijausvahdin päätelmä, ei raportoitu hyökkäys. Suomalaisista asiakkaista tai tietosuoja-ilmoituksesta ei löytynyt tietoa lähteistä.
Mitä tehdä
Chainalysisin asiakkaan kannattaa ottaa kaksivaiheinen tunnistautuminen käyttöön, jos se ei jo ole päällä.
Yhtiö korostaa, että käyttäjien tulee olla edelleen erittäin valppaita odottamattomien salasanan palautuspyyntöjen tai tunnistautumisviestien suhteen. Chainalysisin nimissä tulleet viestit kannattaa tarkistaa yhtiön omasta kanavasta ennen kuin avaa linkkejä. Epäilyttävän viestin voi lähettää organisaation tietoturvavastaavalle ja Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
Lähteet
- Chainalysis: Security Incident Information (30.10.2026)
- BleepingComputer (31.10.2026)
- The Block (31.10.2026)