Sikkerhetsbruddet hos Allium forstyrret tjenestene til blokkjededataleverandøren og førte til at selskapet tilbakekalte API-nøkler etter uautorisert tilgang til noen av systemene. Allium oppdaget hendelsen 25. oktober 2026 og bekreftet den offentlig 28. oktober.

Viktige punkter

  • Alliums kjerneapplikasjon, Explorer og Explorer-API-er er tilbake på nett, men enkelte funksjoner er fortsatt utilgjengelige.
  • Selskapet har engasjert et uavhengig cybersikkerhetsfirma og planlegger å dele funnene etter at etterforskningen er avsluttet.

Sikkerhetsbruddet hos Allium og selskapets respons

I Alliums sikkerhetsoppdatering, sa administrerende direktør og medgrunnlegger Ethan Chan at selskapet begrenset tilgangen, sikret systemene sine og varslet berørte kunder direkte. Selskapet har ikke identifisert kundene eller opplyst om sensitive opplysninger ble stjålet.

Allium begynte å tilbakekalle eksisterende API-nøkler og ba kundene opprette nye og angi nye passord. Selskapet oppfordret dem også til å aktivere flerfaktorautentisering. At tilganger tilbakekalles som et sikkerhetstiltak, betyr ikke at angripere fikk tak i eller misbrukte alle kundenes nøkler.

Gjenoppretting av tjenester og data

Alliums Explorer ble utilgjengelig 25. oktober, og applikasjonen ble stengt som et sikkerhetstiltak 26. oktober. Kjernefunksjonaliteten i Explorer og tilhørende API-er ble gjenopprettet 28. oktober.

Opplasting av kundedatasett og tilgang til tidligere opplastet informasjon forble deaktivert, slik at spørringer som var avhengige av disse tabellene, ikke var tilgjengelige. Allium Assistant og tjenesten Model Context Protocol var også frakoblet under oppdateringen om gjenoppretting 28. oktober. Selskapet ga ingen endelig tidsplan for når tjenestene skulle være gjenopprettet.

Datadistribusjonen til kunder som bruker Snowflake, Databricks og Google BigQuery, var gjenopptatt innen 28. oktober. Allium kontrollerte fortsatt at dataene var fullstendige og fylte hull i registreringene fra avbruddet, blant annet for Ethereum, Bitcoin, Solana og Base.

Hva som fortsatt er ukjent

Allium leverer blokkjededatainfrastruktur til blant annet Visa, Stripe og Coinbase. Selskapets opplysninger fastslår ikke at disse selskapenes egne systemer ble åpnet, eller at kundemidler ble kompromittert.

Selskapet har ikke fastslått hvordan angriperne fikk tilgang. Det har engasjert et uavhengig cybersikkerhetsfirma til å etterforske hendelsen og gjennomgå sikkerhetskontrollene.

Neste milepæl

Allium planlegger å publisere et sammendrag av etterforskningens funn og tiltakene som er iverksatt som følge av hendelsen.

Les flere nyheter

Flere nyheter fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig tilpasset finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer tapsrisiko. Fakta gjenspeiler materialet som var tilgjengelig på publiseringstidspunktet, og kan endre seg. Kontroller viktig informasjon selvstendig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste er ingen anbefaling.