Une faille de sécurité chez Allium perturbe les services de données blockchain
Le fournisseur de données blockchain Allium a détecté, le 25 octobre, un accès non autorisé à certains de ses systèmes, perturbant temporairement ses services. L’entreprise a restreint les accès, sécurisé ses systèmes et informé les clients concernés. Allium a également fait appel à une société indépendante spécialisée en cybersécurité pour mener une enquête et renforce ses dispositifs d’authentification et de surveillance. L’entreprise n’a pas précisé comment l’intrusion s’est produite ni si des informations concernant ses clients ont été dérobées.
Au 28 octobre, Allium avait rétabli son application, Explorer et les API Explorer, ainsi que les flux de données pour Snowflake, Databricks et Google BigQuery. L’entreprise a révoqué les clés API existantes et conseillé à ses clients de réinitialiser leurs mots de passe et d’activer l’authentification multifacteur. Certains services, dont Allium Assistant et son offre Model Context Protocol, restaient indisponibles pendant que l’entreprise vérifiait et reconstituait les jeux de données blockchain concernés. Allium a indiqué qu’elle comptait publier les résultats de l’enquête et les mesures correctives, sans toutefois fournir de calendrier.
Allium fournit des services à des clients institutionnels, notamment Visa, Stripe et Coinbase. La déclaration ne laisse pas entendre que les systèmes de ces entreprises ont été consultés. L’incident de sécurité chez Allium met en évidence les risques opérationnels et les risques liés à l’intégrité des données pour les entreprises qui s’appuient sur l’analyse de la blockchain, mais aucun effet direct sur les cryptoactifs n’a été signalé.
Neutral
L’incident concerne les services de données d’Allium, et les informations disponibles ne désignent aucune cryptomonnaie ni aucun jeton comme étant directement touché. Aucune perte d’actifs crypto ni aucun impact direct sur le marché n’ont été signalés ; l’événement, à lui seul, ne constitue donc pas un signal clairement haussier ou baissier pour une monnaie donnée. À court terme, les traders peuvent suivre le rétablissement des services et l’enquête afin de détecter d’éventuelles perturbations plus étendues des données. Celles-ci pourraient nuire à la confiance dans l’analyse de la blockchain, mais il est peu probable qu’elles fassent bouger à elles seules les cours des jetons. À plus long terme, les conclusions rendues publiques ou des preuves d’exposition des données clients pourraient susciter des inquiétudes quant à la sécurité opérationnelle des fournisseurs d’infrastructures crypto. À l’inverse, le rétablissement des services et des mesures correctives efficaces pourraient limiter les effets durables. L’impact de l’incident sur les cours des cryptomonnaies reste neutre, à moins que de nouvelles informations ne le relient à un actif ou à une plateforme de négociation.