- Поставщик блокчейн-данных Allium подтвердил несанкционированный доступ к части своих систем 25 октября.
- Компания отозвала действующие ключи API и рекомендовала клиентам сменить пароли и включить многофакторную аутентификацию.
- Основные сервисы восстановлены, но в Allium не установили, как произошёл взлом и были ли похищены данные клиентов.
Allium, поставщик блокчейн-данных для Visa, Stripe и Coinbase, подтвердил несанкционированный доступ к части своих систем. После обнаружения инцидента компания ограничила доступ, уведомила клиентов и наняла независимого специалиста по кибербезопасности для расследования. Об этом сообщил генеральный директор и соучредитель Allium Итан Чан.
Основной удар пришёлся на инфраструктуру, через которую клиенты подключаются к данным. Allium отозвал действующие ключи API и попросил клиентов сгенерировать новые через приложение или получить их у своих контактных лиц в компании. Также рекомендовано сменить пароли и включить многофакторную аутентификацию. Доступ к ранее загруженным наборам данных и загрузка новых файлов временно оставались отключёнными. Сервис Allium Assistant и поддержка Model Context Protocol на момент публикации отчёта всё ещё не работали.
Приложение и Explorer API компания восстановила, однако часть функций остаётся недоступной. Отдельно Allium предупредила о перебоях в поставке данных через Snowflake, Databricks и Google BigQuery. После возобновления передачи информации компания проверяла полноту записей и восстанавливала пропущенные данные.
Мы сожалеем о перебоях, которые это причинило нашим клиентам, — написал Чан.
В Allium пока не раскрыли, как именно произошёл взлом и были ли похищены данные клиентов. Компания также не подтвердила, что Visa, Stripe или Coinbase столкнулись с несанкционированным доступом к собственным системам. Инцидент произошёл через несколько месяцев после того, как Allium привлекла $40 млн в раунде Series B.
Ранее редакция Happy Coin News сообщала, что Coinbase заявила об инциденте безопасности у стороннего аналитического провайдера Amplitude, который привёл к утечке контактных данных части клиентов биржи.
