Allium, un proveedor de datos blockchain, reveló que detectó un acceso no autorizado a algunos de sus sistemas el 25 de octubre. La empresa indicó que sus servicios principales están nuevamente en línea, aunque los clientes deben reemplazar sus claves de API y lidiar con restricciones temporales sobre los datos cargados.

"Hemos notificado directamente a los clientes afectados", escribió el CEO y cofundador Ethan Chan en la revelación del 28 de octubre. La empresa no identificó a los clientes afectados, no especificó qué sistemas fueron accedidos ni dijo si datos de clientes o usuarios finales fueron expuestos.

Allium ofrece herramientas para consultar actividad blockchain, API de datos en tiempo real y flujos de datos que se integran en los almacenes de datos en la nube de los clientes. Los proveedores de esta categoría actúan como intermediarios entre las blockchains y los equipos que las analizan, por lo que las interrupciones en un proveedor de datos afectan los flujos de trabajo de los usuarios finales, no solo los sistemas del propio proveedor. Su cartera de clientes incluye a Visa y Coinbase, y el panel público de análisis onchain de Visa se identifica como impulsado por Allium. Ninguna de las dos empresas aparece nombrada como afectada en la revelación de seguridad.

La recuperación requiere nuevas credenciales

En una actualización de estado del 28 de octubre, Allium indicó que las claves de API existentes estaban siendo revocadas como medida de precaución de seguridad. Revocar credenciales es un paso estándar de contención tras un acceso no autorizado, ya que evita que claves potencialmente expuestas puedan ser reutilizadas. Los clientes deben generar reemplazos dentro de la aplicación, a menos que su contacto de Allium esté proporcionando una nueva clave. También se les pide a los usuarios establecer nuevas contraseñas, y la empresa recomienda activar la autenticación multifactor.

La carga de nuevos datos y el acceso a datos previamente cargados siguen temporalmente deshabilitados, lo que significa que las consultas que dependen de tablas cargadas no se ejecutarán. Allium Assistant y Allium MCP también siguen no disponibles, según la página de estado de la empresa.

La restauración de la entrega aún no significa que todas las brechas de datos hayan sido cubiertas. En una actualización de datashare a las 3:47 p.m. ET del 28 de octubre, Allium indicó que la entrega funcionaba con normalidad en Snowflake, Databricks y BigQuery. Sin embargo, seguía cubriendo brechas de la ventana afectada para algunas cadenas en Snowflake y Databricks, y para todas las cadenas en BigQuery, mientras que el trabajo en Hyperliquid continuaba en progreso.

Allium dijo que ha contratado a una empresa independiente de ciberseguridad para apoyar su respuesta e investigación, y que está fortaleciendo la autenticación y la monitorización. La empresa planea compartir un resumen de sus hallazgos y medidas de respuesta una vez concluida la investigación, un seguimiento en el que podrían abordarse las preguntas abiertas de la revelación, incluidos qué sistemas fueron accedidos y si algún dato fue expuesto.