Allium Bekrefter Sikkerhetsbrudd
Allium, blockchain-dataleverandøren som betjener store finansinstitusjoner inkludert Visa, Stripe og Coinbase, har bekreftet uautorisert tilgang til noen av sine systemer. Dette førte til tilbakekalling av API-nøkler og tjenesteavbrudd etter et sikkerhetsincident den 25. oktober.
Sikkerhetstiltak og Gjenoppretting
Ifølge en offisiell sikkerhetsoppdatering sa administrerende direktør og medgründer Ethan Chan at selskapet begrenset tilgangen etter å ha oppdaget inntrengningen, varslet berørte kunder og engasjerte et uavhengig cybersikkerhetsfirma for å undersøke saken. Allium har gjenopprettet sin hovedapplikasjon og Explorer-API-er, selv om flere funksjoner fortsatt er utilgjengelige.
«Den 25. oktober identifiserte vi et sikkerhetsincident som involverte uautorisert tilgang til visse Allium-systemer. Vi tok umiddelbare skritt for å begrense tilgangen og sikre systemene våre.»
Selskapet har imidlertid ikke identifisert angriperen, forklart hvordan den uautoriserte tilgangen skjedde, eller avslørt om kundedata ble stjålet. Selskapets offentlige hendelseshistorikk viser at Explorer ble utilgjengelig den 25. oktober, med gjenopprettingsarbeid som fortsatte frem til 28. oktober.
Brukeropplevelse og Sikkerhetskrav
Allium tok midlertidig applikasjonen sin offline den 26. oktober som en forholdsregel mens ansatte jobbet med å gjenopprette tilgangen. Innen 28. oktober var Explorer og tilknyttede API-er operative igjen, men kundene måtte oppfylle ytterligere sikkerhetskrav før de kunne gjenoppta normal bruk. Eksisterende API-nøkler ble tilbakekalt, og kundene ble instruert om å generere erstatninger gjennom applikasjonen eller skaffe nye legitimasjoner fra sine Allium-kontakter.
Datalevering og Verifisering
Tilgang til tidligere opplastede datasett og muligheten til å laste opp nye data forble midlertidig deaktivert, noe som betydde at forespørslene som var avhengige av disse tabellene ikke kunne kjøres. Allium Assistant og selskapets Model Context Protocol-tjeneste var fortsatt utilgjengelige i sin gjenopprettingsmelding den 28. oktober.
Hendelsen sammenfalt med avbrudd i Alliums dataleveringstjenester, som leverer blockchain-informasjon til bedriftskunder som bruker plattformer som Snowflake, Databricks og Google BigQuery. En statusoppdatering den 26. oktober advarte om at datadelingstabeller på tvers av regioner ikke lenger mottok ferske data. Kunder som spurte om disse tabellene kunne støte på utdaterte resultater eller feil inntil leveringen gjenopptok.
Fremtidige Tiltak og Finansiering
Allium rapporterte deretter at datadistribusjonen hadde gjenopptatt seg på de tre lagerplattformene. Imidlertid fortsatte de å sjekke for manglende poster og fylle inn informasjon fra den berørte perioden. Innen 28. oktober sa selskapet at Ethereum-, Bitcoin-, Solana- og Base-datasett på Snowflake og Databricks var blant de som gjennomgikk verifisering av ferskhet og fullstendighet.
Grunnlagt i 2021, spesialiserer Allium seg på å samle inn, organisere og analysere blockchain-transaksjoner for institusjonelle kunder. Tjenestene deres omdanner rå on-chain aktivitet til strukturerte datasett som brukes til finansforskning, betalingsanalyse og forretningsapplikasjoner.
Selskapet har ikke annonsert når rapporten om sikkerhetsbruddet vil bli utgitt, men fortsetter å gi oppdateringer om utestående funksjonsgjenoppretting, dataverifisering og reparasjoner av berørte poster.
