アリウムのセキュリティ事故、一部機能が停止

アリウム（Allium）は、ビザ（Visa）、ストライプ（Stripe）、コインベース（Coinbase）などのブロックチェーンデータ供給者として、セキュリティ侵害の事故に遭った。主要なサービスは復旧したが、一部の機能は依然として停止している。アリウムは25日に不正アクセスがあったことを確認し、直ちにアクセスを制限し、システム保護措置を講じたと発表した。エタン・チャンCEOは、影響を受けた顧客に直接通知し、サポートを行っていると述べた。事故の原因と被害の範囲を把握するために、外部のサイバーセキュリティ専門業者を任命し、認証およびモニタリング体制の強化を計画している。事故の影響で、ブロックチェーンデータ照会サービスであるエクスプローラー（Explorer）とアプリケーションが一時停止した。アリウムアプリとエクスプローラー、エクスプローラーAPIは運営を再開したが、AIベースのデータ分析サービスであるアリウムアシスタントとMCP機能はまだ復旧していない。セキュリティ予防措置として、既存のAPIキーが廃棄され、顧客は新しいAPIキーを発行し、パスワードのリセットおよび多要素認証（MFA）の有効化を行う必要がある。データ供給にも支障が生じており、アリウムはスノーフレーク、データブリックス、グーグルビッグクエリを通じたデータ転送を再開したが、サービス停止期間中に発生したデータの空白を回復する作業を進めている。今回の事故で漏洩した情報の種類と規模はまだ公表されていない。