Alliumin tietoturvaloukkaus häiritsi lohkoketjudatapalveluntarjoajan palveluja ja johti API-avainten mitätöintiin sen jälkeen, kun joihinkin sen järjestelmiin oli päästy luvattomasti käsiksi. Allium havaitsi tapauksen 25. lokakuuta 2026 ja vahvisti sen julkisesti 28. lokakuuta.

Keskeiset huomiot

  • Alliumin keskeinen sovellus, Explorer ja Explorer-rajapinnat ovat jälleen käytössä, mutta osa ominaisuuksista ei ole vielä saatavilla.
  • Yhtiö on palkannut riippumattoman kyberturvallisuusyrityksen ja aikoo kertoa havainnoista tutkinnan jälkeen.

Alliumin tietoturvaloukkaus ja reagointi

Alliumin tietoturvapäivityksessä, toimitusjohtaja ja toinen perustaja Ethan Chan kertoi yhtiön rajoittaneen käyttöoikeuksia, suojanneen järjestelmänsä ja ilmoittaneen asiasta suoraan vaikutuksen kohteena oleville asiakkaille. Yhtiö ei ole yksilöinyt kyseisiä asiakkaita eikä kertonut, varastettiinko arkaluonteisia tietoja.

Allium ryhtyi mitätöimään olemassa olevia API-avaimia ja kehotti asiakkaita luomaan niiden tilalle uudet sekä vaihtamaan salasanansa. Se kannusti heitä myös ottamaan käyttöön monivaiheisen tunnistautumisen. Tunnistetietojen mitätöinti varotoimena ei osoita, että hyökkääjät olisivat saaneet haltuunsa tai käyttäneet väärin kaikkien asiakkaiden avaimia.

Palvelujen ja tietojen palauttaminen

Alliumin Explorer ei ollut käytettävissä 25. lokakuuta, ja sen sovellus suljettiin varotoimena 26. lokakuuta. Explorerin keskeiset toiminnot ja niihin liittyvät rajapinnat palautettiin käyttöön 28. lokakuuta.

Asiakkaiden aineistojen lataukset ja pääsy aiemmin ladattuihin tietoihin pysyivät estettyinä, minkä vuoksi kyseisiin tauluihin perustuvat kyselyt eivät olleet käytettävissä. Allium Assistant ja sen Model Context Protocol -palvelu olivat myös poissa käytöstä 28. lokakuuta julkaistun palautumistilannetta koskevan päivityksen aikaan. Yhtiö ei ilmoittanut tarkkaa aikataulua palvelujen palauttamiselle.

Datatoimitukset Snowflakea, Databricksiä ja Google BigQueryä käyttäville asiakkaille olivat käynnistyneet uudelleen 28. lokakuuta mennessä. Allium tarkisti yhä tietojen kattavuutta ja täydensi häiriön aikana syntyneitä aukkoja tietueissa muun muassa Ethereumissa, Bitcoinissa, Solanassa ja Basessa.

Mikä on vielä tuntematonta

Allium tarjoaa lohkoketjudatainfrastruktuuria yrityksille, kuten Visalle, Stripelle ja Coinbaselle. Yhtiön tiedonanto ei osoita, että kyseisten yritysten omiin järjestelmiin olisi päästy käsiksi tai että asiakkaiden varoja olisi vaarantunut.

Yhtiö ei ole selvittänyt, miten hyökkääjät pääsivät järjestelmiin. Se on palkannut riippumattoman kyberturvallisuusyrityksen tutkimaan tapausta ja arvioimaan tietoturvakontrollejaan.

Seuraava etappi

Allium aikoo julkaista yhteenvedon tutkinnan havainnoista ja vastatoimista.

Lue lisää uutisia

Lisää FinanceVelix-uutisia

Vastuuvapauslauseke

Tämä FinanceVelixin artikkeli sisältää yleistä tietoa, ei henkilökohtaista taloudellista, sijoitus-, oikeudellista tai verotukseen liittyvää neuvontaa. Markkinahinnat, korot ja taloudelliset olosuhteet voivat muuttua; sijoittamiseen liittyy tappioriski. Tiedot perustuvat julkaisuhetkellä saatavilla olleeseen aineistoon ja voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja kysy tarvittaessa pätevältä asiantuntijalta. Omaisuuden, yrityksen tai palvelun mainitseminen ei merkitse sen suosittelemista.