Chainalysis dit qu’un intrus a atteint ses outils internes et vu des noms et courriels de clients

Chainalysis conçoit des logiciels que des corps policiers, des agences gouvernementales, des plateformes d’échange de cryptomonnaies et des banques utilisent pour retracer des cryptomonnaies. Le 30 octobre 2026, l’entreprise a dit qu’un tiers s’était introduit dans ses systèmes et ses outils internes et avait vu certains renseignements sur les personnes qui utilisent sa plateforme. La plupart des gens n’auront jamais de compte Chainalysis, mais si votre travail vous en donne un, voici ce que l’entreprise a dit.

Ce qui s’est passé

Dans un avis publié sur son blogue (en anglais), qui reprend le texte du courriel envoyé à ses clients, Chainalysis dit avoir « détecté un acteur externe utilisant des techniques agentiques offensives pour obtenir un accès non autorisé aux systèmes et aux outils internes de Chainalysis » ce mois-ci. Le mot « agentique » désigne habituellement un logiciel d’IA qui exécute plusieurs étapes par lui-même. L’entreprise n’a pas expliqué ce que l’attaquant a réellement fait, quelle faille a été utilisée ni combien de temps l’accès a duré.

Chainalysis dit que ces renseignements ont été consultés pour les utilisateurs inscrits sur sa plateforme :

• les identifiants d’utilisateur
• les noms complets
• les adresses courriel
• les étiquettes de rôle au sein de l’organisation

L’entreprise dit n’avoir trouvé aucun signe que l’attaquant ait accédé au contenu des enquêtes (comme les graphiques, les notes ou les dossiers), aux résultats de transactions ou de requêtes, à des mots de passe en clair, à des secrets d’authentification multifacteur ou à des jetons de session. Elle détermine encore quels dossiers ont été consultés pour chaque organisation cliente et dit qu’elle enverra à chacune un bilan détaillé. Elle affirme aussi que l’incident n’est pas lié au vol récent chez Binance.

L’entreprise dit travailler avec des experts externes en sécurité, corriger les failles utilisées et revoir le reste de sa plateforme. Elle n’a pas dit combien de personnes sont touchées.

Ce que ça signifie pour vous

Un nom, un courriel professionnel et un rôle ne permettent pas d’ouvrir un compte à eux seuls. Ils facilitent par contre l’écriture d’un message convaincant destiné à la bonne personne, et les utilisateurs de Chainalysis travaillent souvent sur des dossiers sensibles. BleepingComputer rapporte (en anglais) que l’entreprise a aussi demandé à ses clients de se méfier des fraudeurs qui se font passer pour Chainalysis, surtout ceux qui offrent de récupérer des fonds ou des services de recrutement.

Ce que vous pouvez faire

1. Activez l’authentification à deux facteurs pour votre compte Chainalysis si votre organisation ne l’a pas encore fait. L’entreprise le recommande et dit que votre gestionnaire de compte peut vous aider.
2. Méfiez-vous des courriels de réinitialisation de mot de passe et des demandes de connexion inattendus. Chainalysis demande aux utilisateurs de rester attentifs aux deux. Si vous n’êtes pas à l’origine de la demande, ne l’approuvez pas.
3. Méfiez-vous de quiconque utilise le nom de Chainalysis pour offrir de récupérer des cryptomonnaies. Vérifiez auprès de votre gestionnaire de compte avec des coordonnées que vous avez déjà, pas celles fournies dans le message.
4. Attendez le bilan destiné à votre organisation avant de supposer que d’autres renseignements ont été pris. L’entreprise dit qu’elle indiquera quels dossiers ont été consultés une fois son analyse terminée.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Les alias de courriel de Frame vous permettent aussi de donner à chaque service sa propre adresse, pour qu’un message reçu à la mauvaise adresse trahisse facilement une fraude. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

Sources

• Chainalysis, Chainalysis Security Incident Information (en anglais), 30 octobre 2026
• BleepingComputer, Chainalysis discloses data breach from “offensive agentic techniques” (en anglais), 31 octobre 2026