La plateforme d’analyse de crypto-monnaies Nansen a signalé une faille de sécurité ce matin, indiquant que les adresses de la blockchain et les hachages de mots de passe de certains utilisateurs avaient été exposés, ainsi que leurs adresses électroniques.
Dans une lettre publique, la société d’analyse a écrit que la brèche s’était produite après que les systèmes d’un de ses fournisseurs tiers aient été compromis. Une enquête préliminaire a révélé que 6,8 % de sa base d’utilisateurs ont été touchés, leurs adresses électroniques ayant été exposées. Le rapport ajoute qu’un sous-ensemble plus restreint de hachages de mots de passe et d’adresses blockchain de certains comptes a également été exposé.
La brèche s’est produite parce que le système en ligne d’un fournisseur tiers « utilisé par de nombreuses entreprises Fortune 500 » a été compromis, selon Nansen, qui n’a pas nommé le fournisseur.
Mise à jour importante de notre part chez Nansen. Veuillez prendre un moment pour lire ceci. pic.twitter.com/syKE0sNnC6
– Nansen (@nansen_ai) Le 22 septembre 2023
La société a informé les utilisateurs concernés hier par courrier, leur conseillant de modifier leurs mots de passe car d’autres applications utilisant la même adresse électronique et le même mot de passe pourraient être menacées.
Certains utilisateurs de Nansen ont tweeté qu’ils avaient reçu un courriel d’alerte de l’entreprise hier.
J’ai 2 comptes sur @nansen_ai et j’ai reçu 2 de ces courriels au cours de la dernière heure. Phishing ou mon pc est contrôlé ? (ce sont 2 emails différents sur 2 comptes différents) pic.twitter.com/muXD9tdwhu
– Zoomer Oracle (@ZoomerOracle) September 21, 2023
La société a déclaré qu’elle menait une enquête approfondie avec le fournisseur et des conseillers juridiques externes, et qu’elle s’engageait à communiquer de la manière la plus transparente possible avec ses utilisateurs.