Allium, un'azienda di infrastrutture dati blockchain i cui servizi sono utilizzati da importanti società finanziarie tra cui Visa, Stripe e Coinbase, ha confermato che un soggetto non autorizzato ha avuto accesso ai suoi sistemi. L'incidente ha causato interruzioni dei servizi da cui queste aziende dipendono per dati e analisi on-chain.

Allium conferma un accesso non autorizzato dopo l'interruzione del servizio

Allium ha confermato che si è verificato un accesso non autorizzato alla sua piattaforma. L'azienda fornisce servizi di dati blockchain, il che significa che raccoglie, elabora e consegna informazioni on-chain a clienti che utilizzano tali dati per alimentare i propri prodotti e strumenti. La sua infrastruttura sostiene le funzioni di dati e analisi on-chain per una serie di clienti istituzionali.

L'episodio ricorda quanto della moderna infrastruttura fintech si basi su fornitori terzi specializzati. Le grandi istituzioni integrano sempre più servizi esterni di dati on-chain nei propri prodotti invece di costruire ogni componente internamente, il che significa che l'affidabilità e la sicurezza di un singolo fornitore possono avere un impatto ben oltre la sua lista di clienti.

Al momento della redazione, Allium non aveva ancora reso pubblici l'ambito completo dell'accesso, la sua durata o il modo in cui è stato rilevato per la prima volta. La conferma dell'accesso non autorizzato è il fatto accertato fondamentale. La causa principale e le eventuali misure di risanamento non sono state illustrate nelle dichiarazioni pubbliche.

Le interruzioni del servizio sono state riportate insieme alla conferma dell'accesso. Non è stato confermato se tali interruzioni siano derivate direttamente dall'accesso non autorizzato o dalle azioni di contenimento adottate in risposta.

I servizi collegati a Visa, Stripe e Coinbase risentono dell'impatto

L'interruzione ha interessato i servizi utilizzati da Visa, Stripe e Coinbase, che figurano tra i clienti più noti del fornitore di dati blockchain. Questa distinzione è importante. Queste aziende sono clienti di Allium, il che significa che utilizzano i suoi servizi di dati come input per le proprie operazioni. Non vi è alcuna conferma che Visa, Stripe o Coinbase siano state esse stesse violate o che i loro sistemi principali siano stati compromessi.

Il ruolo di Allium in questo contesto è quello di una pipeline di dati. Estrae informazioni dalle blockchain e le rende accessibili ai clienti che ne hanno bisogno per eseguire analisi, controlli di conformità o funzionalità di prodotto. Quando quella pipeline viene interrotta, i servizi a valle che ne dipendono possono essere influenzati anche se i sistemi del cliente rimangono sicuri. Le blockchain sono registri pubblici, quindi gran parte delle informazioni grezze indicizzate da un fornitore come Allium è visibile apertamente; le domande più delicate in un incidente di questo tipo riguardano i sistemi interni, le credenziali di accesso e gli eventuali record collegati ai clienti.

Questo tipo di incidente legato a un fornitore di dati terzo non è una novità nel settore crypto e fintech. Coinbase aveva precedentemente chiarito di non essere stata direttamente violata durante l'incidente di sicurezza di Amplitude, un caso separato in cui uno strumento di analisi di terze parti era stato compromesso. Il modello di esposizione indiretta attraverso fornitori di infrastrutture condivise è una sfida ricorrente per le aziende che operano su larga scala.

Cosa resta sconosciuto dopo la violazione di Allium

Diversi dettagli critici non sono stati divulgati, riguardanti sia questioni tecniche sull'intrusione sia questioni relative al suo impatto sui clienti. Non è ancora noto se dati di clienti siano stati consultati o esfiltrati durante il periodo di accesso non autorizzato. La durata dell'accesso, il punto di ingresso utilizzato e se l'incidente sia stato pienamente contenuto sono tutti elementi non confermati. Gli incidenti di sicurezza di questo tipo richiedono spesso tempo per essere completamente mappati, ecco perché le prime conferme tendono a lasciare aperte le domande fondamentali.

Non è inoltre chiaro se Allium abbia notificato direttamente i clienti interessati, o se si applichino obblighi normativi di divulgazione vista la natura dei dati che gestisce. I dati blockchain possono includere indirizzi di wallet, storici delle transazioni e schemi comportamentali, a seconda dell'ambito dei servizi coinvolti.

Le aziende interessate come Visa, Stripe e Coinbase potrebbero emettere proprie dichiarazioni su ciò che, seppur qualcosa, i loro utenti finali hanno sperimentato a causa dell'interruzione. Fino a quando tali dichiarazioni non saranno rilasciate, l'impatto a valle sugli utenti di quelle piattaforme rimane poco chiaro.

Allium e le aziende clienti citate potrebbero rilasciare ulteriori aggiornamenti proseguendo le indagini. Nel frattempo, chiunque utilizzi un prodotto di una di queste tre aziende che coinvolga funzionalità di dati blockchain, come il tracciamento delle transazioni on-chain o le analisi crypto, dovrebbe prestare attenzione alle comunicazioni ufficiali su eventuali effetti sui propri dati o sulla propria esperienza.

Disclaimer: Questo articolo ha scopo puramente informativo e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettuare sempre ricerche proprie prima di prendere decisioni.