Säkerhetsintrång hos Allium stör blockkedjedatatjänster

Blockchaindataleverantören Allium upptäckte den 25 oktober obehörig åtkomst till vissa system, vilket tillfälligt störde tjänsterna. Företaget begränsade åtkomsten, säkrade sina system och underrättade berörda kunder. Allium anlitade också ett oberoende cybersäkerhetsföretag för att utreda händelsen och håller på att stärka autentisering och övervakning. Företaget har inte uppgett hur intrånget gick till eller om kundinformation stals. Den 28 oktober hade Allium återställt sin app, Explorer och Explorer-API:er samt dataflöden för Snowflake, Databricks och Google BigQuery. Företaget återkallade befintliga API-nycklar och uppmanade kunderna att återställa sina lösenord och aktivera multifaktorautentisering. Vissa tjänster, däribland Allium Assistant och erbjudandet Model Context Protocol, var fortfarande otillgängliga medan företaget kontrollerade och fyllde på berörda blockkedjedataset. Allium uppgav att företaget planerar att publicera utredningens resultat och vidtagna korrigerande åtgärder, men har inte angett någon tidsplan. Allium betjänar institutionella kunder, däribland Visa, Stripe och Coinbase. Informationen tyder inte på att dessa företags system har fått obehörig åtkomst. Säkerhetsincidenten hos Allium belyser operativa risker och risker för dataintegriteten för företag som förlitar sig på blockkedjeanalys, men ingen direkt påverkan på kryptotillgångar har rapporterats.