Chainalysis piratée : noms, e-mails et identifiants clients exposés

Chainalysis a publié le vendredi 30 octobre 2026 un avis de sécurité. Un acteur extérieur a pénétré ses systèmes et certains outils internes. L'entreprise américaine indique que l'intrusion a été détectée au cours du mois d'octobre. Le pirate s'appuyait sur des « techniques offensives agentiques », une formule qui désigne des méthodes où des systèmes automatisent plusieurs opérations. Chainalysis n'a pas donné la date exacte de la première intrusion. L'identité du pirate reste inconnue. La société fournit des outils d'analyse aux plateformes d'échange, aux institutions financières et aux autorités qui traquent les fonds volés ou le blanchiment.

Les premières conclusions délimitent ce que le pirate a pu voir. Chainalysis confirme que des données liées aux utilisateurs de sa plateforme ont été consultées sans autorisation. La liste comprend les noms complets, les adresses e-mail, les identifiants d'utilisateurs et les intitulés de fonctions au sein des organisations clientes. Ces informations ne donnent pas un accès direct aux portefeuilles crypto. Elles peuvent toutefois intéresser des fraudeurs qui cherchent à identifier des salariés d'entreprises spécialisées dans les actifs numériques. Le nombre de comptes concernés n'a pas été communiqué.

Chainalysis affirme ne pas avoir trouvé de preuve d'un accès non autorisé à ses données les plus sensibles. Les éléments couverts par cette première évaluation incluent les dossiers d'enquête, les graphiques d'analyse blockchain, les notes internes et les résultats d'analyse. Les mots de passe et les identifiants d'authentification ne semblent pas avoir été touchés, selon les premières investigations. C'est la distinction à retenir : les données d'identité des contacts ont fuité, pas les outils d'enquête eux-mêmes.

Dans son communiqué, Chainalysis explique avoir fait appel à des spécialistes externes en cybersécurité. Ses équipes corrigent les vulnérabilités identifiées et examinent les accès utilisés pendant l'attaque. La société affirme avoir informé l'ensemble de ses clients. Certains avaient déjà reçu une notification avant la publication du communiqué. Le communiqué ne précise pas le nombre de comptes affectés.

Un nom, une adresse professionnelle et une fonction suffisent à rendre un message frauduleux crédible. Un pirate pourrait se faire passer pour un responsable informatique ou pour un représentant de Chainalysis afin de réclamer une réinitialisation de mot de passe. Aucune campagne de ce type n'a été directement attribuée à cette intrusion. En septembre, la société avait documenté une hausse de 420 % des attaques utilisant les blockchains pour héberger des instructions malveillantes. Cette fois, ce sont ses propres systèmes qui sont concernés.