Incidente de seguridad de Allium, algunas funciones suspendidas

Allium sufrió un incidente de seguridad como proveedor de datos de blockchain, trabajando con Visa, Stripe y Coinbase. Aunque los servicios principales han sido restaurados, algunas funciones siguen suspendidas. Allium confirmó el 25 que hubo un acceso no autorizado, limitando inmediatamente el acceso y tomando medidas de protección del sistema. El CEO Ethan Chan informó que están notificando y apoyando directamente a los clientes afectados. Se ha contratado a una empresa externa de ciberseguridad para determinar la causa del incidente y el alcance del daño, y se planea fortalecer el sistema de autenticación y monitoreo. Como resultado del incidente, el servicio de consulta de datos de blockchain, Explorer, y la aplicación fueron temporalmente suspendidos. La aplicación de Allium y Explorer, así como la API de Explorer, han reanudado operaciones, pero el servicio de análisis de datos basado en IA, Allium Assistant, y la función MCP aún no se han restaurado. Como medida de prevención de seguridad, las claves API existentes serán desactivadas, y los clientes deberán obtener nuevas claves API y activar la restablecimiento de contraseñas y la autenticación multifactor (MFA). También ha habido interrupciones en el suministro de datos, y aunque Allium ha reanudado la transmisión de datos a través de Snowflake, Databricks y Google BigQuery, están en proceso de recuperar los vacíos de datos que ocurrieron durante el período de interrupción del servicio. La naturaleza y el alcance de la información filtrada en este incidente aún no se han hecho públicos.