Chainalysis signale un accès non autorisé à des données de clients

Un acteur externe s'est introduit dans les outils internes de Chainalysis

Chainalysis a publié le 30 octobre 2026 sur son blog une note d'information sur un incident de cybersécurité. Selon ce texte, l'entreprise a détecté au cours du mois d'octobre un acteur externe qui a obtenu un accès non autorisé à ses systèmes et à ses outils internes. Le billet ne précise ni le jour de la détection ni la durée de l'accès.

Chainalysis attribue l'intrusion à l'emploi de techniques offensives dites « agentiques », selon l'expression anglaise du billet « offensive agentic techniques ». L'entreprise ne nomme pas l'auteur de l'attaque et ne décrit pas les vulnérabilités exploitées.

Noms, e-mails et rôles d'utilisateurs clients ont été consultés

L'e-mail envoyé par Chainalysis aux clients concernés, reproduit en intégralité dans le billet, qualifie de « non sensibles » (traduit de l'anglais) les données consultées. Selon ce message, il s'agit notamment des identifiants, noms complets, adresses e-mail et intitulés de rôle dans l'organisation des utilisateurs dont le compte a été créé sur la plateforme. Le même e-mail énumère les catégories pour lesquelles l'entreprise n'a trouvé, sur la base des éléments disponibles, aucune indication d'accès non autorisé.

Catégorie de données	Constat de Chainalysis
Identifiants utilisateurs, noms complets, adresses e-mail, intitulés de rôle	Consultés
Contenu des enquêtes (graphes, notes, dossiers)	Aucune indication d'accès
Résultats de transactions et de requêtes	Aucune indication d'accès
Mots de passe en clair	Aucune indication d'accès
Secrets d'authentification multifacteur (MFA)	Aucune indication d'accès
Jetons de session des utilisateurs	Aucune indication d'accès

Chainalysis indique déterminer, organisation par organisation, les enregistrements consultés et promet à chaque client un détail complet dès la fin de cette analyse. Le nombre de clients, d'organisations et d'enregistrements touchés n'est pas communiqué à ce stade.

Chainalysis mobilise des experts externes et des modèles de langage

Chainalysis dit travailler avec des experts tiers en cybersécurité pour enquêter sur l'intrusion et durcir ses systèmes. Selon l'e-mail aux clients, les équipes de l'entreprise s'emploient aussi à corriger les vulnérabilités en parallèle de l'enquête.

Chainalysis indique recourir à des grands modèles de langage, des systèmes d'intelligence artificielle qui traitent et produisent du texte, pour appuyer une revue plus large de la sécurité de sa plateforme. Selon l'entreprise, ce travail va au-delà des seules failles exploitées lors de l'incident.

Chainalysis inscrit cette démarche dans une hausse, constatée selon elle à l'échelle du secteur, des cyberattaques pilotées par l'intelligence artificielle, et dit mobiliser l'ensemble de l'entreprise pour adapter son niveau de sécurité.

Le billet de Chainalysis ne fixe aucune date pour le détail promis à chaque organisation cliente ni pour les mises à jour annoncées au fil de l'enquête.

Questions fréquentes

Comment l'intrusion chez Chainalysis s'est-elle produite et qui en est l'auteur ?

D'après le billet de Chainalysis du 30 octobre 2026, l'entreprise a détecté en octobre un acteur externe ayant employé des techniques offensives dites « agentiques » (« offensive agentic techniques » dans le texte original) pour accéder sans autorisation à ses systèmes et outils internes. Le billet ne nomme pas l'auteur de l'attaque et ne décrit pas les vulnérabilités exploitées. Chainalysis précise aussi que cet incident n'a aucun lien avec le récent vol de cryptoactifs visant Binance.

Quelles mesures Chainalysis annonce-t-elle après l'incident de sécurité ?

Selon le billet de Chainalysis du 30 octobre 2026, l'entreprise indique travailler avec des experts tiers en cybersécurité pour enquêter sur l'activité et durcir ses systèmes, tout en corrigeant les vulnérabilités. Elle dit recourir à de grands modèles de langage pour appuyer une revue plus large de la sécurité de sa plateforme, au-delà des seules failles exploitées. Chainalysis affirme avoir notifié tous ses clients et promet des mises à jour au fil de l'enquête. Le billet recommande aussi aux utilisateurs de rester très vigilants face aux demandes inattendues de réinitialisation de mot de passe.