2026年11月4日（水） 午前10時30分（米国東部標準時） 更新：
弊社では、取引スクリーニング製品において不審な活動がないか積極的に監視を行っております。異常な活動が確認されたため、KYT（ユーザーインターフェースおよびAPI）をはじめ、その他のアドレス スクリーニング製品およびログインページをオフラインにしました。 Reactor, Data Solutions、およびChain（ベータ版）は、当社チームが重要な作業を完了するまで引き続き利用できません。すべての製品をできるだけ早く復旧できるよう取り組んでおります。
弊社から「Chainalysis 」のパスワードをリセットするよう案内するメールを受け取ったお客様へ、現時点ではこのパスワードのリセットはできません。ただし、必要に応じて、同じ認証情報を再利用している可能性のある他のシステムでは、パスワードのリセットを行うことをお勧めします。
2026年11月4日（水）午前9時50分（米国東部標準時） 更新：
当社のチームは、現在も続くサイバー脅威への対応、システムの安全確保、および利用不能となっている製品の復旧に取り組んでいます。今回、「on-パス 攻撃」によりChainalysis のパスワードが流出した特定のお客様に対し、以下のメールをお送りしています。
調査は現在も続いており、新たな情報が入り次第、このブログを更新していきます。
お客様へ、
Chainalysis 現在、各チームは、現在進行中の多方面にわたるサイバー攻撃の調査、システムのセキュリティ見直し、および製品の復旧に向けて、昼夜を問わず対応にあたっています。本日、このインシデントの一環として、「パス 攻撃」により、お客様の一部（お客様を含みます）のパスワードが漏洩したことが確認されました。この攻撃経路については、すでに封じ込められ、是正措置が講じられています。
この機密性が高く緊急性の高い情報を踏まえ、パスワードの再設定をお願いいたします。
予防措置として、お客様のChainalysis アカウントをロックさせていただきます。 再度ログインする前に、通常のChainalysis ログインページからパスワードを再設定してください：
セキュリティ上の理由から、受け取ったパスワード再設定メール内のリンクをクリックするのではなく、上記のChainalysis のログインページに直接アクセスしてください。アクセス権の回復についてサポートが必要な場合は、 [email protected]までご連絡ください。
現時点では、お客様のアカウントが不正にアクセスされたという証拠は確認されていません。 もし、Chainalysis 以外のサービスで同じパスワードを使用している場合は、そちらでもパスワードをリセットし、別のパスワードを設定することをお勧めします。
現在、調査は継続中であり、新たな情報が入り次第、随時お知らせいたします。
敬具、
Chainalysis チーム一同
2026年11月2日（月）の更新：
Chainalysis 以下に説明するセキュリティインシデントに関連する、現在も続くサイバー脅威への対応を継続しています。
万全を期すため、当社は予防措置として、 Reactor およびData Solutionsなど、一部の製品を予防的にサービス停止しており、サービスの再開に先立ち、外部のサイバーセキュリティ専門家と連携して追加のセキュリティ評価を完了させるべく取り組んでおります。
当社のコンプライアンス関連製品（取引モニタリング ）がお客様のビジネス、とりわけエコシステム全体におけるマネーロンダリングの検知において果たす役割の重要性を認識し、現時点で入手可能な情報に基づき、調査を進める間も当該製品の運用を継続することを決定いたしました。当社はこれらのシステムにおいて不審な活動がないか注意深く監視しており、お客様がビジネスおよび業務運営に関して適切な判断を下せるよう、新たな情報が入り次第、随時お知らせいたします。
調査が継続している間、お客様には引き続き所属組織で定められたセキュリティプロトコルに従い、留まる 不審な通信や活動に警戒し、懸念事項があれば速やかにIT部門またはセキュリティチームへ報告していただくようお願いいたします。新たな情報が入り次第、関連する最新情報や推奨される追加措置についてお知らせいたします。
2026年10月30日（金）の更新：
Chainalysis 当社は最近、ここ数週間の他の多くのテックプラットフォームと同様に、サイバーセキュリティインシデントの標的となりました。これまでの調査の結果、調査対象のコンテンツ、認証情報、またはセッショントークンへの不正アクセスがあったという証拠は確認されていません。
当社のチームは、サイバーセキュリティ分野の第一人者たちと協力し、この事象の調査とシステムの強化に取り組んでいます。すでにすべてのお客様へ先回りして通知を行っており、今後の対応状況については随時お知らせいたします。なお、今回のセキュリティインシデントは、先日Binanceで発生した暗号資産 の盗難事件とは無関係です。
以下に、影響を受けたお客様宛てに送付 から送信されたメールの全文を掲載します。
Chainalysis 当社は、プラットフォームのセキュリティとお客様のデータの保護に全力を尽くしています。業界全体でAIを活用したサイバー攻撃が増加している状況を踏まえ、変化し続ける環境やお客様の期待に応えられるよう、全社を挙げてセキュリティ体制の強化に取り組んでいます。透明性を重視するという当社の姿勢に基づき、お客様の組織に影響を及ぼしたセキュリティインシデントについてお知らせいたします。すでに一部のお客様にはご連絡を差し上げておりますが、現在の対応状況について最新情報をご報告いたします。
なお、このセキュリティインシデントは、最近発生したBinanceに関連する暗号資産 の盗難事件とは無関係であることにご留意ください。
何が起きたのか
今月、Chainalysis は、外部の攻撃者が攻撃的なエージェント型の手法を用いて、Chainalysis のシステムおよび社内ツールへの不正アクセスを試みたことを検知しました。当社のチームは、不正な活動を調査し、脆弱性へのパッチ適用を行い、システムのセキュリティ強化を図るため、昼夜を問わず対応に取り組んでいます。
顧客データへの影響
現時点で入手可能な証拠に基づき、これらの事象により、調査内容（グラフ、メモ、事例など）、トランザクションやクエリの結果、平文のパスワード、多要素認証（MFA）のシークレット、またはユーザーセッショントークンへの不正アクセスが発生したことを示す兆候は確認されていません。
当社のプラットフォーム上でプロビジョニングされたユーザーに関する、ユーザーID、氏名、メールアドレスアドレス 、および組織内の役割ラベルなど、機密性のない一部の顧客データにアクセスがありました。これには、貴組織およびユーザーに関連する情報も含まれます。現在、貴組織のどの記録がアクセスされたかを特定している最中であり、分析が完了次第、詳細な内訳をご報告いたします。
これまでの取り組み
当社は、世界トップクラスの外部サイバーセキュリティ専門家を起用し、高度な大規模言語モデルを活用して、プラットフォームのセキュリティに関する包括的な見直しを行い、防御体制の強化に取り組んでいます。この取り組みは、悪用された脆弱性にとどまらず、プラットフォーム全体のセキュリティ態勢を強化することを目的としています。
できること
Chainalysis ユーザーは、予期しないパスワード再設定のリクエストや認証の要求に対して、引き続き細心の注意を払う必要があります。組織でまだ二要素認証を有効にしていない場合は、その導入を強くお勧めします。Chainalysis のアカウントマネージャーが、その設定手続きをお手伝いいたします。
これからどうなるのか
調査の進捗に伴い、貴組織に関連する最新情報をご提供いたします。
弊社はお客様のデータのセキュリティを重視しており、今回の事案が発生したことを深く遺憾に思います。
敬具、
Chainalysis チーム一同
