Alliumin tietoturvaloukkaus häiritsee lohkoketjudatapalveluja

Lohkoketjudatan tarjoaja Allium havaitsi 25. lokakuuta luvattoman pääsyn joihinkin järjestelmiinsä, mikä aiheutti tilapäisiä palveluhäiriöitä. Yhtiö rajoitti pääsyä, suojasi järjestelmänsä ja ilmoitti asiasta vaikutusten piirissä oleville asiakkaille. Lisäksi Allium palkkasi riippumattoman kyberturvallisuusyrityksen tutkimaan tapausta ja vahvistaa parhaillaan tunnistautumista ja valvontaa. Yhtiö ei ole kertonut, miten tunkeutuminen tapahtui tai vietiinkö asiakkaiden tietoja. Lokakuun 28. päivään mennessä Allium oli palauttanut sovelluksensa, Explorerin ja Explorer-rajapinnat sekä Snowflaken, Databricksin ja Google BigQueryn datasyötteet. Yhtiö mitätöi käytössä olleet API-avaimet ja kehotti asiakkaita vaihtamaan salasanansa ja ottamaan käyttöön monivaiheisen tunnistautumisen. Jotkin palvelut, kuten Allium Assistant ja Model Context Protocol -tarjonta, pysyivät poissa käytöstä, kun yhtiö tarkasti vaikutusten kohteena olevat lohkoketjutietoaineistot ja täydensi niitä. Allium kertoi aikovansa julkaista tutkinnan tulokset ja korjaavat toimenpiteet, mutta ei ilmoittanut aikataulua. Allium palvelee institutionaalisia asiakkaita, kuten Visaa, Stripeä ja Coinbasea; julkistetuista tiedoista ei käy ilmi, että näiden yhtiöiden järjestelmiin olisi päästy. Alliumin tietoturvapoikkeama korostaa lohkoketjuanalytiikkaan nojaavien yritysten toiminnallisia riskejä ja tietojen eheyteen liittyviä riskejä, mutta kryptovaroihin kohdistuneista suorista vaikutuksista ei ole ilmoitettu.