Incident Chainalysis : quelles données sont touchées ?

Le 30 octobre 2026, Chainalysis a signalé un accès non autorisé à certaines informations clients et publié l’avis envoyé aux organisations concernées.

Quelles données sont concernées ?

L’entreprise énumère les identifiants utilisateurs, les noms complets, les adresses e-mail et les libellés de rôles des utilisateurs de sa plateforme au sein des organisations.

Selon les résultats actuels de l’enquête, aucun indice d’accès n’a été trouvé concernant les graphes, notes ou dossiers d’investigation ; les résultats de transactions ou de requêtes ; les mots de passe en clair ; les secrets d’authentification multifacteur (MFA) ; ou les jetons de session.

Comment l’entreprise réagit-elle ?

Chainalysis indique avoir averti les clients, travailler à la correction de vulnérabilités et avoir fait appel à des spécialistes externes en cybersécurité. L’entreprise précise que cet incident n’est pas lié au récent vol de cryptomonnaies chez Binance.

L’entreprise détermine quels enregistrements de chaque organisation ont été consultés et annonce qu’elle fournira un relevé détaillé et de nouvelles mises à jour.

Recommandations aux utilisateurs

Chainalysis recommande la vigilance face aux demandes inattendues de réinitialisation de mot de passe ou d’authentification. Elle conseille aussi d’activer l’authentification à deux facteurs lorsqu’elle n’est pas encore utilisée.

Source: Chainalysis : divulgation de l’incident et avis aux clients du 30 octobre 2026