अनधिकृत पहुँच के बाद Allium सुरक्षा उल्लंघन से ब्लॉकचेन डेटा प्रदाता की सेवाएँ बाधित हुईं और उसे API कुंजियाँ रद्द करनी पड़ीं। Allium ने 25 अक्टूबर, 2026 को इस घटना का पता लगाया और 28 अक्टूबर को सार्वजनिक रूप से इसकी पुष्टि की।
मुख्य बातें
- Allium का मुख्य एप्लिकेशन, Explorer और Explorer APIs फिर से ऑनलाइन हैं, लेकिन कुछ सुविधाएँ अब भी उपलब्ध नहीं हैं।
- कंपनी ने एक स्वतंत्र साइबर सुरक्षा फर्म को नियुक्त किया है और जाँच के बाद निष्कर्ष साझा करने की योजना बनाई है।
Allium सुरक्षा उल्लंघन और प्रतिक्रिया
अपने Allium सुरक्षा अपडेटमें CEO और सह-संस्थापक Ethan Chan ने कहा कि कंपनी ने पहुँच सीमित की, अपने सिस्टम सुरक्षित किए और प्रभावित ग्राहकों को सीधे सूचित किया। कंपनी ने उन ग्राहकों की पहचान नहीं बताई है, न ही यह कहा है कि संवेदनशील जानकारी चुराई गई थी या नहीं।
Allium ने मौजूदा API कुंजियाँ रद्द करना शुरू किया और ग्राहकों को नई कुंजियाँ बनाने तथा नए पासवर्ड सेट करने का निर्देश दिया। उसने उन्हें मल्टीफैक्टर प्रमाणीकरण सक्षम करने के लिए भी प्रोत्साहित किया। एहतियात के तौर पर क्रेडेंशियल रद्द करने से यह साबित नहीं होता कि हमलावरों ने हर ग्राहक की कुंजी हासिल की या उसका दुरुपयोग किया।
सेवा और डेटा की बहाली
Allium का Explorer 25 अक्टूबर को अनुपलब्ध हो गया था और एहतियात के तौर पर उसका एप्लिकेशन 26 अक्टूबर को बंद कर दिया गया। Explorer की मुख्य कार्यक्षमता और संबंधित APIs 28 अक्टूबर को बहाल कर दिए गए।
ग्राहकों के डेटासेट अपलोड और पहले अपलोड की गई जानकारी तक पहुँच बंद रही, जिससे उन तालिकाओं पर निर्भर क्वेरी उपलब्ध नहीं थीं। 28 अक्टूबर के रिकवरी अपडेट के समय Allium Assistant और उसकी Model Context Protocol सेवा भी ऑफ़लाइन थीं। कंपनी ने बहाली के लिए कोई निश्चित समयसीमा नहीं दी।
Snowflake, Databricks और Google BigQuery का उपयोग करने वाले ग्राहकों को डेटा वितरण 28 अक्टूबर तक फिर से शुरू हो चुका था। व्यवधान के दौरान रिकॉर्ड में आई कमियों को भरने और उनकी पूर्णता जाँचने का काम Allium जारी रखे हुए था। इनमें Ethereum, Bitcoin, Solana और Base के रिकॉर्ड भी शामिल थे।
क्या अब भी अज्ञात है
Allium Visa, Stripe और Coinbase सहित व्यवसायों को ब्लॉकचेन डेटा अवसंरचना प्रदान करता है। इसके खुलासे से यह साबित नहीं होता कि उन कंपनियों के अपने सिस्टम तक पहुँच बनाई गई थी या ग्राहकों की धनराशि से छेड़छाड़ हुई थी।
कंपनी यह पता नहीं लगा पाई है कि हमलावरों ने पहुँच कैसे हासिल की। उसने जाँच करने और अपने सुरक्षा नियंत्रणों की समीक्षा के लिए एक स्वतंत्र साइबर सुरक्षा फर्म को नियुक्त किया है।
अगला पड़ाव
Allium जाँच के निष्कर्षों और जवाब में उठाए गए कदमों का सारांश प्रकाशित करने की योजना बना रहा है।
और समाचार पढ़ें
अस्वीकरण
यह FinanceVelix लेख सामान्य जानकारी प्रदान करता है, व्यक्तिगत वित्तीय, निवेश, कानूनी या कर संबंधी सलाह नहीं। बाज़ार मूल्य, ब्याज दरें और आर्थिक परिस्थितियाँ बदल सकती हैं; निवेश में नुकसान का जोखिम होता है। तथ्य प्रकाशन के समय उपलब्ध सामग्री पर आधारित हैं और बदल सकते हैं। महत्वपूर्ण जानकारी की स्वतंत्र रूप से जाँच करें और आवश्यकता पड़ने पर किसी योग्य पेशेवर से परामर्श लें। किसी परिसंपत्ति, कंपनी या सेवा का उल्लेख समर्थन नहीं है।
टिप्पणियाँ
सम्मानजनक रहें। कोई स्पैम, प्रतिरूपण या निजी क्रेडेंशियल नहीं। साधारण पोस्ट और टिप्पणियां तुरंत दिखाई देती हैं; संदिग्ध लिंक समीक्षा के लिए रखे जाते हैं।
कृपया प्रतीक्षा करें…