פרצת אבטחה ב-Allium משבשת שירותי נתוני בלוקצ'יין

ספקית נתוני הבלוקצ'יין Allium זיהתה ב-25 באוקטובר גישה בלתי מורשית לחלק מהמערכות שלה, שגרמה לשיבוש זמני בשירותים. החברה הגבילה את הגישה, אבטחה את מערכותיה והודיעה ללקוחות שנפגעו. Allium שכרה גם חברת סייבר עצמאית שתחקור את האירוע, והיא מחזקת את מנגנוני האימות והניטור. החברה לא חשפה כיצד התרחשה החדירה או אם נלקח מידע של לקוחות. עד 28 באוקטובר החזירה Allium לפעילות את האפליקציה שלה, את Explorer ואת ממשקי Explorer API, וכן את זרמי הנתונים עבור Snowflake, Databricks ו-Google BigQuery. החברה ביטלה את מפתחות ה-API הקיימים והמליצה ללקוחות לאפס סיסמאות ולהפעיל אימות רב-גורמי. שירותים מסוימים, ובהם Allium Assistant והצעת Model Context Protocol שלה, נותרו לא זמינים בזמן שהחברה בדקה ומילאה מחדש מערכי נתוני בלוקצ'יין שנפגעו. Allium מסרה כי בכוונתה לפרסם את ממצאי החקירה ואת צעדי התיקון, אך לא נתנה לוח זמנים. Allium משרתת לקוחות מוסדיים, ובהם Visa, Stripe ו-Coinbase. מההודעה לא עולה שמערכותיהן של החברות האלה נחשפו. אירוע האבטחה ב-Allium מדגיש סיכונים תפעוליים וסיכונים לשלמות הנתונים עבור עסקים המסתמכים על ניתוח נתוני בלוקצ'יין, אך לא דווח על השפעה ישירה על נכסי קריפטו.