Allium Bekræfter Sikkerhedsincident
Allium, blockchain-dataudbyderen der betjener store finansielle institutioner som Visa, Stripe og Coinbase, har bekræftet uautoriseret adgang til nogle af sine systemer. Dette har medført tilbagekaldelse af API-nøgler og serviceafbrydelser efter et sikkerhedsincident den 25. oktober.
Sikkerhedsopdatering fra CEO
Ifølge en officiel sikkerhedsopdatering sagde CEO og medstifter Ethan Chan, at virksomheden begrænsede adgangen efter at have opdaget indtrængen, underrettede berørte kunder og hyrede et uafhængigt cybersikkerhedsfirma til at undersøge sagen.
Genopretning af Tjenester
Allium har genoprettet sin hovedapplikation og Explorer APIs, selvom flere funktioner stadig er utilgængelige. Virksomheden har dog ikke identificeret angriberen, forklaret hvordan den uautoriserede adgang fandt sted eller afsløret, om kundernes oplysninger blev stjålet.
“Den 25. oktober identificerede vi et sikkerhedsincident, der involverede uautoriseret adgang til visse Allium-systemer. Vi tog straks skridt til at begrænse adgangen og sikre vores systemer.”
Serviceafbrydelser og Sikkerhedstiltag
Den offentlige hændelseshistorik viser, at Alliums Explorer blev utilgængelig den 25. oktober, med genoprettelsesindsatser der fortsatte indtil den 28. oktober. Allium tog midlertidigt sin applikation offline den 26. oktober som en forsigtighedsforanstaltning, mens personalet arbejdede på at genoprette adgangen.
Den 28. oktober var Explorer og de tilknyttede APIs operationelle igen, men kunderne stod over for yderligere sikkerhedskrav, før de kunne genoptage normal brug. Eksisterende API-nøgler blev tilbagekaldt, og kunderne blev instrueret i at generere erstatninger gennem applikationen eller få nye legitimationsoplysninger fra deres Allium-kontakter.
Data Distribution og Verifikation
Adgang til tidligere uploadede datasæt og muligheden for at uploade nye data forblev midlertidigt deaktiveret, hvilket betød, at forespørgsler, der var afhængige af disse tabeller, ikke kunne køres. Allium rapporterede efterfølgende, at datadistributionen var genoptaget på de tre lagerplatforme, men fortsatte med at tjekke for manglende poster og udfylde oplysninger fra den berørte periode.
Virksomhedens Baggrund og Fremtidige Tiltag
Grundlagt i 2021, specialiserer Allium sig i at indsamle, organisere og analysere blockchain-transaktioner for institutionelle kunder. Dens tjenester omdanner rå on-chain-aktivitet til strukturerede datasæt, der bruges til finansiel forskning, betalingsanalyse og forretningsapplikationer.
Chan sagde, at virksomheden styrkede sine autentificerings- og overvågningskontroller, mens undersøgelsen fortsatte. “Vi beklager den forstyrrelse, dette har forårsaget vores kunder,” skrev han og tilføjede, at Allium havde til hensigt at offentliggøre sine fund og korrigerende foranstaltninger efter undersøgelsen.
Virksomheden har ikke annonceret, hvornår denne rapport vil blive offentliggjort. Dens seneste statusmeddelelser fortsætter med at følge udestående funktionsgenopretning, dataverifikation og reparationer af berørte poster.
