Allium, dostawca danych blockchainowych, poinformował, że wykrył nieautoryzowany dostęp do części swoich systemów 25 października. Firma podała, że podstawowe usługi działają ponownie, choć klienci muszą wymienić klucze API i zmierzyć się z tymczasowymi ograniczeniami dotyczącymi przesyłanych danych.

"Powiadomiliśmy dotkniętych klientów bezpośrednio" — napisał CEO i współzałożyciel Ethan Chan w oświadczeniu z 28 października. Firma nie podała nazw dotkniętych klientów, nie określiła, które systemy zostały objęte dostępem, ani nie powiedziała, czy dane klientów lub użytkowników końcowych zostały ujawnione.

Allium oferuje narzędzia do odpytywania aktywności blockchain, API danych w czasie rzeczywistym oraz feedy danych, które trafiają do chmurowych hurtowni danych klientów. Dostawcy w tej kategorii pośredniczą między sieciami blockchain a zespołami je analizującymi, więc zakłócenia u dostawcy danych wpływają na przepływy pracy użytkowników downstream, a nie tylko na systemy samego dostawcy. Lista klientów Allium obejmuje Visa i Coinbase, a publiczny dashboard analityczny Visa onchain wskazuje, że jest zasilany przez Allium. Żadna z tych firm nie została wymieniona jako dotknięta w oświadczeniu o naruszeniu bezpieczeństwa.

Odzyskiwanie wymaga nowych poświadczeń

W aktualizacji statusu z 28 października Allium podał, że istniejące klucze API są unieważniane jako środek ostrożności. Unieważnienie poświadczeń to standardowy krok ograniczania skutków po nieautoryzowanym dostępie, ponieważ uniemożliwia ponowne użycie potencjalnie ujawnionych kluczy. Klienci powinni wygenerować zastępcze klucze w aplikacji, chyba że ich opiekun z Allium dostarczy nowy klucz. Użytkownicy są również proszeni o ustawienie nowych haseł, a firma zaleca włączenie uwierzytelniania wieloskładnikowego.

Przesyłanie nowych danych i dostęp do wcześniej przesłanych danych pozostają tymczasowo wyłączone, co oznacza, że zapytania opierające się na przesłanych tabelach nie będą działać. Zgodnie ze stroną statusu firmy Allium Assistant i Allium MCP również pozostają niedostępne.

Wznowiona dostawa nie oznacza jeszcze, że wszystkie luki w danych zostały uzupełnione. W aktualizacji dotyczącej udostępniania danych z godz. 15:47 czasu wschodnioamerykańskiego 28 października Allium podał, że dostawa działa normalnie w ramach Snowflake, Databricks i BigQuery. Jednak nadal uzupełniane są luki z okresu objętego incydentem dla niektórych sieci w Snowflake i Databricks oraz dla wszystkich sieci w BigQuery, a prace nad Hyperliquid pozostają w toku.

Allium poinformował, że zaangażował niezależną firmę cyberbezpieczeństwa do wsparcia działań reagowania i śledztwa oraz wzmacnia uwierzytelnianie i monitoring. Firma planuje opublikować podsumowanie ustaleń i podjętych środków po zakończeniu śledztwa — w ramach tego follow-upu mogą zostać wyjaśnione otwarte kwestie z oświadczenia, w tym które systemy zostały objęte dostępem i czy jakiekolwiek dane zostały ujawnione.