Het beveiligingsincident bij Allium verstoorde de diensten van de aanbieder van blockchaingegevens en leidde ertoe dat API-sleutels werden ingetrokken nadat onbevoegden toegang hadden gekregen tot een deel van de systemen. Allium ontdekte het incident op 25 oktober 2026 en bevestigde het publiekelijk op 28 oktober.

Belangrijkste punten

  • De kerntoepassing van Allium, Explorer en de Explorer-API's zijn weer online, maar sommige functies zijn nog niet beschikbaar.
  • Het bedrijf heeft een onafhankelijk cybersecuritybedrijf ingeschakeld en is van plan de bevindingen te delen zodra het onderzoek is afgerond.

Beveiligingsincident bij Allium en de reactie

In de beveiligingsupdate van Allium, zei CEO en medeoprichter Ethan Chan dat het bedrijf de toegang heeft beperkt, zijn systemen heeft beveiligd en rechtstreeks contact heeft opgenomen met getroffen klanten. Het bedrijf heeft niet bekendgemaakt om welke klanten het gaat of gezegd of gevoelige informatie is gestolen.

Allium begon bestaande API-sleutels in te trekken en droeg klanten op vervangende sleutels aan te maken en nieuwe wachtwoorden in te stellen. Ook moedigde het bedrijf hen aan meervoudige authenticatie in te schakelen. Het preventief intrekken van inloggegevens bewijst niet dat aanvallers de sleutels van alle klanten hebben verkregen of misbruikt.

Herstel van diensten en gegevens

Allium's Explorer werd op 25 oktober onbeschikbaar en de toepassing werd op 26 oktober uit voorzorg afgesloten. De belangrijkste Explorer-functionaliteit en bijbehorende API's waren op 28 oktober hersteld.

Het uploaden van klantgegevensbestanden en de toegang tot eerder geüploade informatie bleven uitgeschakeld, waardoor query's die afhankelijk waren van die tabellen niet beschikbaar waren. Ook Allium Assistant en de Model Context Protocol-dienst waren offline tijdens de herstelupdate van 28 oktober. Het bedrijf gaf geen definitief tijdschema voor het herstel.

De gegevensdistributie aan klanten die Snowflake, Databricks en Google BigQuery gebruiken, was op 28 oktober hervat. Allium controleerde nog of de gegevens volledig waren en vulde hiaten aan in de gegevensbestanden die door de verstoring waren ontstaan, onder meer voor Ethereum, Bitcoin, Solana en Base.

Wat nog onbekend is

Allium levert infrastructuur voor blockchaingegevens aan bedrijven als Visa, Stripe en Coinbase. Uit de bekendmaking blijkt niet dat de eigen systemen van die bedrijven zijn benaderd of dat klanttegoeden zijn gecompromitteerd.

Het bedrijf heeft nog niet vastgesteld hoe de aanvallers toegang hebben gekregen. Het heeft een onafhankelijk cybersecuritybedrijf ingeschakeld om onderzoek te doen en de beveiligingsmaatregelen te beoordelen.

Volgende mijlpaal

Allium is van plan een samenvatting te publiceren van de bevindingen van het onderzoek en de maatregelen die als reactie daarop zijn genomen.

Lees meer nieuws

Meer nieuws van FinanceVelix

Disclaimer

Dit artikel van FinanceVelix bevat algemene informatie en is geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; aan beleggen zijn risico's op verlies verbonden. De feiten zijn gebaseerd op het materiaal dat beschikbaar was op het moment van publicatie en kunnen veranderen. Controleer belangrijke informatie zelfstandig en raadpleeg zo nodig een gekwalificeerde deskundige. Een vermelding van een activum, bedrijf of dienst houdt geen aanbeveling in.