حادثه امنیتی آلیوم، توقف برخی از عملکردها

آلیوم (Allium) به عنوان تأمین‌کننده داده‌های بلاک‌چین مانند ویزا (Visa)، استرایپ (Stripe) و کوین‌بیس (Coinbase) دچار یک حادثه نفوذ امنیتی شده است. خدمات اصلی بازیابی شده‌اند اما برخی از عملکردها هنوز در حالت توقف هستند. آلیوم در تاریخ ۲۵ تأیید کرد که دسترسی غیرمجاز وجود داشته و بلافاصله دسترسی را محدود کرده و اقداماتی برای حفاظت از سیستم انجام داده است. ایتان چان، مدیر عامل، اعلام کرد که به مشتریان تحت تأثیر به‌طور مستقیم اطلاع‌رسانی کرده و به آنها کمک می‌کند. برای شناسایی علت حادثه و دامنه خسارت، یک شرکت تخصصی امنیت سایبری خارجی استخدام شده و برنامه‌ریزی برای تقویت سیستم‌های تأیید و نظارت وجود دارد. به دلیل این حادثه، خدمات جستجوی داده‌های بلاک‌چین به نام اکسپلورر (Explorer) و برنامه موقتاً متوقف شده‌اند. برنامه آلیوم و اکسپلورر و API اکسپلورر فعالیت خود را از سر گرفته‌اند، اما خدمات تحلیل داده مبتنی بر هوش مصنوعی به نام آلیوم اسیستنت و عملکرد MCP هنوز بازیابی نشده‌اند. به عنوان اقدام پیشگیرانه، کلیدهای API قبلی باطل شده و مشتریان باید کلید API جدید دریافت کرده و رمز عبور خود را بازنشانی و احراز هویت چندعاملی (MFA) را فعال کنند. همچنین در تأمین داده‌ها اختلالاتی به وجود آمده و آلیوم انتقال داده‌ها از طریق اسنوفلک، دیتابریکس و گوگل بیگ‌کوارری را از سر گرفته است، اما در حال انجام کارهای بازیابی داده‌های خالی که در طول دوره توقف خدمات به وجود آمده است، می‌باشد. نوع و مقیاس اطلاعات افشا شده در این حادثه هنوز منتشر نشده است.