ブロックチェーンデータプロバイダーのAlliumは、一部システムへの不正アクセスを受けてサービスに障害が発生し、APIキーの失効措置を取りました。Alliumは2026年10月25日にインシデントを検知し、10月28日に公表しました。

要点

  • Alliumの中核アプリケーション、ExplorerおよびExplorer APIは復旧しましたが、一部機能は引き続き利用できません。
  • 同社は独立系サイバーセキュリティ企業に調査を依頼しており、調査後に結果を公表する予定です。

Alliumのセキュリティ侵害と対応

「 Alliumのセキュリティに関する最新情報」で、最高経営責任者（CEO）兼共同創業者のイーサン・チャン氏は、同社がアクセスを制限し、システムを保護したうえで、影響を受けた顧客に直接通知したと述べました。同社は対象顧客を特定しておらず、機密情報が窃取されたかどうかも明らかにしていません。

Alliumは既存のAPIキーの失効を開始し、顧客に対して新しいキーの発行と新しいパスワードの設定を指示しました。また、多要素認証を有効にするよう促しました。予防措置として認証情報を失効させたことだけでは、攻撃者がすべての顧客のキーを取得または悪用したとは断定できません。

サービスとデータの復旧

AlliumのExplorerは10月25日に利用できなくなり、同社のアプリケーションは予防措置として10月26日に停止されました。Explorerの中核機能と関連APIは10月28日に復旧しました。

顧客によるデータセットのアップロードと、以前にアップロードされた情報へのアクセスは引き続き停止されており、これらのテーブルに依存するクエリは利用できない状態でした。Allium AssistantとModel Context Protocolサービスも、10月28日の復旧状況の更新時点では停止していました。同社は明確な復旧時期を示しませんでした。

Snowflake、Databricks、Google BigQueryを利用する顧客へのデータ配信は、10月28日までに再開していました。Alliumは、Ethereum、Bitcoin、Solana、Baseを含め、障害期間中の記録が完全かどうかを確認し、欠落部分を補完していました。

なお不明な点

Alliumは、Visa、Stripe、Coinbaseなどの企業にブロックチェーンデータ基盤を提供しています。同社の発表から、これらの企業自身のシステムにアクセスがあったことや、顧客資金が侵害されたことが確認されたわけではありません。

同社は攻撃者がどのようにアクセスを得たのかを特定できていません。独立系サイバーセキュリティ企業に調査とセキュリティ管理体制の検証を依頼しています。

次の節目

Alliumは、調査結果と対応として講じた措置の概要を公表する予定です。

続きを読む

FinanceVelixの関連記事

免責事項

本FinanceVelix記事は一般的な情報を提供するものであり、個別の財務、投資、法律、税務に関する助言ではありません。市場価格、金利、経済状況は変動する可能性があり、投資には損失のリスクが伴います。事実関係は公開時点で入手可能な資料に基づいており、変更される場合があります。重要な情報はご自身でも確認し、必要に応じて資格を有する専門家にご相談ください。資産、企業、サービスへの言及は推奨を意味するものではありません。