Sikkerhedsbruddet hos Allium forstyrrede blockchain-dataudbyderens tjenester og førte til, at virksomheden tilbagekaldte API-nøgler efter uautoriseret adgang til nogle af sine systemer. Allium opdagede hændelsen den 25. oktober 2026 og bekræftede den offentligt den 28. oktober.

Vigtigste pointer

  • Alliums centrale applikation, Explorer og Explorer-API'er er online igen, men nogle funktioner er fortsat utilgængelige.
  • Virksomheden har engageret et uafhængigt cybersikkerhedsfirma og planlægger at dele resultaterne efter undersøgelsen.

Sikkerhedsbrud hos Allium og virksomhedens reaktion

I Alliums sikkerhedsopdatering, sagde CEO og medstifter Ethan Chan, at virksomheden begrænsede adgangen, sikrede sine systemer og underrettede berørte kunder direkte. Virksomheden har ikke identificeret disse kunder eller oplyst, om følsomme oplysninger blev stjålet.

Allium begyndte at tilbagekalde eksisterende API-nøgler og bad kunderne om at generere nye og oprette nye adgangskoder. Virksomheden opfordrede dem også til at aktivere multifaktorautentificering. Forebyggende tilbagekaldelse af loginoplysninger fastslår ikke, at angribere har fået fat i eller misbrugt alle kunders nøgler.

Genopretning af tjenester og data

Alliums Explorer blev utilgængelig den 25. oktober, og applikationen blev lukket ned som en forholdsregel den 26. oktober. Den centrale Explorer-funktionalitet og de tilknyttede API'er blev genoprettet den 28. oktober.

Kunders upload af datasæt og adgang til tidligere uploadede oplysninger forblev deaktiveret, hvilket gjorde forespørgsler, der var afhængige af disse tabeller, utilgængelige. Allium Assistant og virksomhedens Model Context Protocol-tjeneste var også offline på tidspunktet for genopretningsopdateringen den 28. oktober. Virksomheden fremlagde ingen endelig tidsplan for genoprettelsen.

Datadistributionen til kunder, der bruger Snowflake, Databricks og Google BigQuery, var genoptaget senest den 28. oktober. Allium var stadig ved at kontrollere, om dataene var komplette, og udfylde huller i registreringer fra forstyrrelsen, herunder for Ethereum, Bitcoin, Solana og Base.

Hvad der fortsat er ukendt

Allium leverer blockchain-datainfrastruktur til virksomheder, herunder Visa, Stripe og Coinbase. Virksomhedens offentliggørelse fastslår ikke, at disse virksomheders egne systemer blev tilgået, eller at kundemidler blev kompromitteret.

Virksomheden har ikke fastslået, hvordan angriberne fik adgang. Den har engageret et uafhængigt cybersikkerhedsfirma til at undersøge hændelsen og gennemgå virksomhedens sikkerhedskontroller.

Næste milepæl

Allium planlægger at offentliggøre et resumé af undersøgelsens resultater og de foranstaltninger, virksomheden har truffet som reaktion.

Læs flere nyheder

Flere nyheder fra FinanceVelix

Ansvarsfraskrivelse

Denne artikel fra FinanceVelix indeholder generelle oplysninger og udgør ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det tilgængelige materiale på udgivelsestidspunktet og kan ændre sig. Kontrollér vigtige oplysninger uafhængigt, og kontakt om nødvendigt en kvalificeret fagperson. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.