Инцидент с безопасностью Allium, некоторые функции приостановлены

Allium подвергся инциденту с безопасностью как поставщик данных блокчейна, включая Visa, Stripe и Coinbase. Основные услуги были восстановлены, но некоторые функции все еще остаются приостановленными. Allium подтвердил наличие несанкционированного доступа 25 числа и немедленно ограничил доступ и принял меры по защите системы. Генеральный директор Этан Чан сообщил, что они уведомили затронутых клиентов и предоставляют им поддержку. Для выяснения причин инцидента и объема ущерба была привлечена внешняя компания по кибербезопасности, и планируется усиление системы аутентификации и мониторинга. В результате инцидента временно приостановлены услуги по запросу данных блокчейна, такие как Explorer и приложение. Приложение Allium, Explorer и API Explorer возобновили работу, но функции Allium Assistant и MCP, основанные на анализе данных с использованием ИИ, еще не восстановлены. В качестве мер предосторожности существующие API-ключи были аннулированы, и клиентам необходимо получить новые API-ключи, сбросить пароли и активировать многофакторную аутентификацию (MFA). Также возникли сбои в поставках данных, и Allium возобновил передачу данных через Snowflake, Databricks и Google BigQuery, но в настоящее время продолжается работа по восстановлению данных, пропавших в период приостановки услуг. Тип и объем утеченных данных в результате этого инцидента пока не раскрыты.