Allium, un fournisseur de données blockchain, a révélé avoir détecté un accès non autorisé à certains de ses systèmes le 25 octobre. L'entreprise a indiqué que ses services principaux sont de nouveau en ligne, mais que les clients doivent remplacer leurs clés API et composer avec des restrictions temporaires sur les données importées.

« Nous avons directement informé les clients concernés », a écrit le PDG et cofondateur Ethan Chan dans la divulgation du 28 octobre. L'entreprise n'a pas nommé les clients touchés, précisé quels systèmes ont été consultés ni indiqué si des données de clients ou d'utilisateurs finaux ont été exposées.

Allium propose des outils d'interrogation de l'activité blockchain, des API de données en temps réel et des flux de données acheminés vers les entrepôts cloud de ses clients. Les prestataires de cette catégorie font le lien entre les blockchains et les équipes qui les analysent, de sorte que les perturbations chez un fournisseur de données affectent les flux de travail des utilisateurs en aval, et pas seulement les systèmes du prestataire lui-même. Sa clientèle comprend Visa et Coinbase, et le tableau de bord public d'analyses onchain de Visa s'identifie comme propulsé par Allium. Aucune de ces deux entreprises n'est citée comme étant concernée dans la divulgation de sécurité.

Le rétablissement exige de nouvelles informations d'identification

Dans une mise à jour de statut du 28 octobre, Allium a indiqué que les clés API existantes étaient révoquées par mesure de précaution. La révocation des informations d'identification est une étape de confinement standard après un accès non autorisé, car elle empêche la réutilisation de clés potentiellement compromises. Les clients doivent générer des clés de remplacement dans l'application, sauf si leur contact Allium fournit une nouvelle clé. Les utilisateurs sont également invités à définir un nouveau mot de passe, et l'entreprise recommande d'activer l'authentification multifacteur.

L'importation de nouvelles données et l'accès aux données précédemment importées restent temporairement désactivés, ce qui signifie que les requêtes reposant sur des tables importées ne fonctionneront pas. Allium Assistant et Allium MCP restent également indisponibles, selon la page de statut de l'entreprise.

Le rétablissement de la livraison ne signifie pas encore que toutes les lacunes de données ont été comblées. Dans une mise à jour du partage de données à 15 h 47 (heure de l'Est) le 28 octobre, Allium a indiqué que la livraison fonctionnait normalement sur Snowflake, Databricks et BigQuery. Toutefois, le remplissage des lacunes de la période concernée se poursuivait pour certaines chaînes sur Snowflake et Databricks, et pour toutes les chaînes sur BigQuery, tandis que le travail sur Hyperliquid était toujours en cours.

Allium a déclaré avoir mandaté une entreprise indépendante de cybersécurité pour appuyer sa riposte et son enquête, et qu'elle renforçait l'authentification et la surveillance. L'entreprise prévoit de publier un résumé de ses conclusions et de ses mesures de riposte une fois l'enquête achevée — un suivi au cours duquel les questions ouvertes de la divulgation, notamment les systèmes consultés et l'exposition éventuelle de données, pourraient être abordées.