Allium, un fornitore di dati blockchain, ha reso noto di aver rilevato un accesso non autorizzato ad alcuni dei suoi sistemi il 25 ottobre. L'azienda ha dichiarato che i suoi servizi principali sono di nuovo online, anche se i clienti devono sostituire le chiavi API e far fronte a restrizioni temporanee sui dati caricati.

"Abbiamo notificato direttamente i clienti interessati", ha scritto l'amministratore delegato e cofondatore Ethan Chan nella comunicazione del 28 ottobre. L'azienda non ha reso noti i clienti coinvolti, non ha specificato quali sistemi sono stati accessi né ha indicato se dati di clienti o utenti finali siano stati esposti.

Allium offre strumenti per interrogare l'attività blockchain, API di dati in tempo reale e feed di dati che confluiscono nei data warehouse cloud dei clienti. I fornitori di questa categoria fanno da ponte tra le blockchain e i team che le analizzano, quindi le interruzioni di un fornitore di dati hanno ripercussioni sui flussi di lavoro degli utenti a valle, non solo sui sistemi del fornitore stesso. Tra i suoi clienti figurano Visa e Coinbase, e la dashboard pubblica di analisi onchain di Visa si identifica come basata su Allium. Nessuna delle due aziende è menzionata come interessata nella comunicazione sulla sicurezza.

Il ripristino richiede nuove credenziali

In un aggiornamento di stato del 28 ottobre, Allium ha dichiarato che le chiavi API esistenti erano in fase di revoca come precauzione di sicurezza. La revoca delle credenziali è una fase standard di contenimento dopo un accesso non autorizzato, poiché impedisce il riutilizzo di chiavi potenzialmente esposte. I clienti devono generare sostituzioni all'interno dell'app, a meno che il loro referente Allium non fornisca una nuova chiave. Agli utenti viene inoltre chiesto di impostare nuove password, e l'azienda raccomanda di attivare l'autenticazione a più fattori.

Il caricamento di nuovi dati e l'accesso ai dati caricati in precedenza restano temporaneamente disabilitati, con la conseguenza che le query basate su tabelle caricate non verranno eseguite. Anche Allium Assistant e Allium MCP sono ancora non disponibili, secondo la pagina di stato dell'azienda.

Il ripristino della consegna non significa ancora che tutte le lacune nei dati siano state colmate. In un aggiornamento sulla condivisione dei dati delle 15:47 ET del 28 ottobre, Allium ha dichiarato che la consegna funzionava normalmente su Snowflake, Databricks e BigQuery. Tuttavia, era ancora colmando le lacune della finestra interessata per alcune blockchain su Snowflake e Databricks, e per tutte le blockchain su BigQuery, mentre i lavori su Hyperliquid erano ancora in corso.

Allium ha dichiarato di aver ingaggiato una società indipendente di cybersecurity per supportare la risposta e l'indagine e di stanno rafforzando l'autenticazione e il monitoraggio. L'azienda prevede di condividere un riepilogo dei risultati e delle misure di risposta al termine dell'indagine — un seguito in cui potrebbero essere chiarite le questioni ancora aperte della comunicazione, compresi i sistemi accessi e l'eventuale esposizione di dati.