La faille de sécurité d’Allium a perturbé les services du fournisseur de données blockchain et l’a conduit à révoquer des clés API après un accès non autorisé à certains de ses systèmes. Allium a détecté l’incident le 25 octobre 2026 et l’a confirmé publiquement le 28 octobre.

Points clés à retenir

  • L’application principale d’Allium, Explorer et les API Explorer sont de nouveau en ligne, mais certaines fonctionnalités restent indisponibles.
  • L’entreprise a fait appel à une société indépendante de cybersécurité et prévoit de communiquer ses conclusions à l’issue de l’enquête.

Faille de sécurité d’Allium et réponse de l’entreprise

Dans la mise à jour de sécurité d’Allium, le PDG et cofondateur Ethan Chan a indiqué que l’entreprise avait restreint les accès, sécurisé ses systèmes et informé directement les clients concernés. L’entreprise n’a pas identifié ces clients ni précisé si des informations sensibles avaient été dérobées.

Allium a commencé à révoquer les clés API existantes et a demandé à ses clients d’en générer de nouvelles et de définir de nouveaux mots de passe. Elle les a également encouragés à activer l’authentification multifacteur. La révocation des identifiants par précaution ne permet pas d’établir que les attaquants ont obtenu ou utilisé de manière abusive les clés de tous les clients.

Rétablissement des services et des données

Explorer d’Allium est devenu indisponible le 25 octobre, et son application a été arrêtée par précaution le 26 octobre. Les fonctionnalités principales d’Explorer et les API associées ont été rétablies le 28 octobre.

Les téléversements de jeux de données des clients et l’accès aux informations précédemment téléversées sont restés désactivés, rendant indisponibles les requêtes qui s’appuyaient sur ces tables. Allium Assistant et son service Model Context Protocol étaient également hors ligne lors de la mise à jour sur le rétablissement du 28 octobre. L’entreprise n’a pas communiqué de calendrier définitif de rétablissement.

La distribution des données aux clients utilisant Snowflake, Databricks et Google BigQuery avait repris au 28 octobre. Allium vérifiait encore l’exhaustivité des données et comblait les lacunes dans les enregistrements liées à la perturbation, notamment pour Ethereum, Bitcoin, Solana et Base.

Ce qui reste inconnu

Allium fournit une infrastructure de données blockchain à des entreprises telles que Visa, Stripe et Coinbase. Sa déclaration ne permet pas d’établir que les systèmes propres à ces entreprises ont été consultés ni que des fonds de clients ont été compromis.

L’entreprise n’a pas établi comment les attaquants ont obtenu l’accès. Elle a fait appel à une société indépendante de cybersécurité pour enquêter et examiner ses contrôles de sécurité.

Prochaine étape

Allium prévoit de publier un résumé des conclusions de l’enquête et des mesures prises en réponse.

Lire davantage d’actualités

Plus d’actualités de FinanceVelix

Avertissement

Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil personnalisé en matière financière, d’investissement, juridique ou fiscale. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; les investissements comportent un risque de perte. Les faits reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez de manière indépendante les informations importantes et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.