เหตุละเมิดความปลอดภัยของ Allium ทำให้บริการข้อมูลบล็อกเชนหยุดชะงัก

Allium ผู้ให้บริการข้อมูลบล็อกเชนตรวจพบการเข้าถึงระบบบางส่วนโดยไม่ได้รับอนุญาตเมื่อวันที่ 25 ตุลาคม ส่งผลให้บริการหยุดชะงักชั่วคราว บริษัทจำกัดการเข้าถึง รักษาความปลอดภัยให้ระบบ และแจ้งลูกค้าที่ได้รับผลกระทบ นอกจากนี้ Allium ยังว่าจ้างบริษัทด้านความมั่นคงปลอดภัยไซเบอร์อิสระให้ตรวจสอบเหตุการณ์ และกำลังเพิ่มความเข้มงวดในการยืนยันตัวตนและการเฝ้าระวัง บริษัทไม่ได้เปิดเผยว่าการบุกรุกเกิดขึ้นได้อย่างไร หรือมีการนำข้อมูลลูกค้าไปหรือไม่ ภายในวันที่ 28 ตุลาคม Allium ได้กู้คืนแอป Explorer และ API ของ Explorer รวมถึงฟีดข้อมูลสำหรับ Snowflake, Databricks และ Google BigQuery แล้ว บริษัทเพิกถอนคีย์ API ที่มีอยู่ และแนะนำให้ลูกค้ารีเซ็ตรหัสผ่านและเปิดใช้การยืนยันตัวตนหลายปัจจัย บริการบางส่วน เช่น Allium Assistant และบริการ Model Context Protocol ยังคงใช้งานไม่ได้ระหว่างที่บริษัทตรวจสอบและเติมข้อมูลชุดบล็อกเชนที่ได้รับผลกระทบให้ครบถ้วน Allium ระบุว่ามีแผนจะเผยแพร่ผลการตรวจสอบและมาตรการแก้ไข แต่ยังไม่ได้กำหนดกรอบเวลา Allium ให้บริการลูกค้าสถาบัน ซึ่งรวมถึง Visa, Stripe และ Coinbase โดยข้อมูลที่เปิดเผยไม่ได้ระบุว่าระบบของบริษัทเหล่านั้นถูกเข้าถึง เหตุการณ์ด้านความปลอดภัยของ Allium เน้นให้เห็นถึงความเสี่ยงด้านการดำเนินงานและความถูกต้องครบถ้วนของข้อมูลสำหรับธุรกิจที่พึ่งพาการวิเคราะห์บล็อกเชน แต่ยังไม่มีรายงานผลกระทบโดยตรงต่อสินทรัพย์คริปโต