اختراق أمني في Allium يعطّل خدمات بيانات البلوك تشين

رصدت شركة Allium، المتخصصة في توفير بيانات البلوكشين، في 25 أكتوبر وصولاً غير مصرّح به إلى بعض أنظمتها، ما أدى إلى تعطّل الخدمات مؤقتاً. وقيّدت الشركة الوصول، وأمّنت أنظمتها، وأخطرت العملاء المتأثرين. كما استعانت بشركة مستقلة للأمن السيبراني للتحقيق، وتعمل على تعزيز إجراءات المصادقة والمراقبة. ولم تكشف Allium عن كيفية وقوع الاختراق أو ما إذا كانت معلومات العملاء قد سُرقت. وبحلول 28 أكتوبر، أعادت Allium تشغيل تطبيقها ومنصة Explorer وواجهات Explorer البرمجية، إلى جانب تدفقات البيانات الخاصة بـ Snowflake وDatabricks وGoogle BigQuery. وألغت مفاتيح API الحالية ونصحت العملاء بإعادة تعيين كلمات المرور وتفعيل المصادقة متعددة العوامل. وظلت بعض الخدمات، ومنها Allium Assistant وعرضها القائم على Model Context Protocol، غير متاحة أثناء فحص الشركة لمجموعات بيانات البلوكشين المتأثرة واستكمالها. وقالت Allium إنها تعتزم نشر نتائج التحقيق والإجراءات التصحيحية، لكنها لم تحدد موعداً لذلك. تخدم Allium عملاء مؤسسيين من بينهم Visa وStripe وCoinbase؛ ولا تشير المعلومات المنشورة إلى الوصول إلى أنظمة هذه الشركات. وتسلط الحادثة الأمنية التي تعرضت لها Allium الضوء على المخاطر التشغيلية ومخاطر سلامة البيانات التي تواجه الشركات المعتمدة على تحليلات البلوكشين، لكن لم يُبلّغ عن أي تأثير مباشر على الأصول المشفرة.