Allium bekräftar säkerhetsincident
Allium, en blockchain-dataleverantör som betjänar stora finansiella institutioner inklusive Visa, Stripe och Coinbase, har bekräftat obehörig åtkomst till vissa av sina system. Detta har lett till återkallande av API-nycklar och störningar i tjänsterna efter en säkerhetsincident den 25 oktober.
Åtgärder vidtagna efter intrånget
Enligt en officiell säkerhetsuppdatering meddelade VD och medgrundare Ethan Chan att företaget begränsade åtkomsten efter att intrånget upptäcktes, informerade berörda kunder och anlitade ett oberoende cybersäkerhetsföretag för att genomföra en utredning. Allium har återställt sin huvudapplikation och Explorer-API:er, även om flera funktioner fortfarande är otillgängliga.
”Den 25 oktober identifierade vi en säkerhetsincident som involverade obehörig åtkomst till vissa Allium-system. Vi vidtog omedelbara åtgärder för att begränsa åtkomsten och säkra våra system.”
Återställning och påverkan på tjänster
Företaget har dock inte identifierat angriparen, förklarat hur den obehöriga åtkomsten inträffade eller avslöjat om kundinformation stals. Företagets offentliga incidenthistorik visar att dess Explorer blev otillgänglig den 25 oktober, med återställningsinsatser som pågick fram till den 28 oktober. Allium tog tillfälligt sin applikation offline den 26 oktober som en försiktighetsåtgärd medan personalen arbetade för att återställa åtkomsten.
Den 28 oktober var Explorer och relaterade API:er åter i drift, men kunderna ställdes inför ytterligare säkerhetskrav innan de kunde återuppta normal användning. Befintliga API-nycklar återkallades, och kunderna instruerades att generera nya nycklar genom applikationen eller få nya referenser från sina Allium-kontakter.
Rekommendationer till kunder
Företaget rekommenderade att kunderna återställer sina lösenord och aktiverar multifaktorautentisering. Åtkomsten till tidigare uppladdade dataset och möjligheten att ladda upp ny data förblev tillfälligt inaktiverad, vilket innebar att frågor som förlitade sig på dessa tabeller inte kunde köras.
Dataleverans och verifiering
Incidenten sammanföll med avbrott i Alliums dataleveranstjänster, som tillhandahåller blockchain-information till företagskunder som använder plattformar som Snowflake, Databricks och Google BigQuery. En statusuppdatering den 26 oktober varnade för att datadelningstabeller över regioner inte längre fick färsk data. Kunder som frågade dessa tabeller kunde stöta på föråldrade resultat eller fel tills leveransen återupptogs.
Allium rapporterade senare att datadistributionen hade återstartat över de tre lagerplattformarna. Företaget fortsatte dock att kontrollera efter saknade poster och fylla i information från den påverkade perioden. Den 28 oktober meddelade företaget att Ethereum-, Bitcoin-, Solana- och Base-dataset på Snowflake och Databricks var bland dem som genomgick verifiering av färskhet och fullständighet.
Framtida åtgärder och finansiering
Allium, som grundades 2021, specialiserar sig på att samla in, organisera och analysera blockchain-transaktioner för institutionella kunder. Dess tjänster omvandlar rå on-chain aktivitet till strukturerade dataset som används för finansiell forskning, betalningsanalys och affärsapplikationer.
Avslöjandet fastställer inte att Visa, Stripe eller Coinbase drabbades av obehörig åtkomst till sina egna system. Allium bekräftade att det meddelade berörda kunder direkt men inte identifierade dessa mottagare. Säkerhetsincidenten följer Alliums tillkännagivande om en Series B-finansieringsrunda på 40 miljoner dollar i juni, ledd av Amplify Partners med deltagande från Kleiner Perkins och Theory Ventures.
”Vi är ledsna för den störning detta har orsakat våra kunder,” skrev Chan och tillade att Allium avsåg att publicera sina resultat och korrigerande åtgärder efter utredningen.”
Företaget har inte meddelat när den rapporten kommer att släppas. Dess senaste statusmeddelanden fortsätter att spåra utestående funktioner, dataverifiering och reparationer av påverkade poster.
