Nansen:某第三方供应商被攻击,6.8% Nansen 用户受到影响
Foresight News 消息,Nansen 发推公告《涉及第三方供应商的安全事件》,其指出,某老牌第三方供应商通知 Nansen,其系统已被攻击。供应商方面的漏洞使攻击者获得了一个账户的管理权限,该账户能够访问 Nansen 平台。Nansen 得知后不久设法阻止未经授权的访问,并立即展开调查。目前,Nansen 已要求该供应商公开披露该漏洞,以防其他人受到影响。根据过去 48 小时初步调查,6.8% 用户受到影响。这些用户的电子邮件地址被泄露,一小部分用户的密码也被泄露,最后一小部分用户的区块链地址也被泄露。Nansen 已通过电子邮件通知用户是否受到影响以及如何受到影响。作为一项安全预防措施,Nansen 已于北京时间 9 月 22 日 01:00 至 05:00 从 support@nansen.ai 发送电子邮件,要求受影响的用户重置密码。目前已知的所有受影响用户都应已收到 Nansen 的电子邮件。用户也可以手动重置密码。Nansen 正与供应商、外部法律顾问和网络安全专家密切合作,开展全面调查。