Інцидент безпеки Allium, часткове призупинення функцій

Allium зазнав інциденту безпеки як постачальник даних блокчейну, співпрацюючи з Visa, Stripe, Coinbase та іншими. Основні послуги відновлено, але деякі функції все ще призупинені. Allium підтвердив, що 25 числа відбулося несанкціоноване втручання, і відразу обмежив доступ та вживав заходів для захисту системи. Генеральний директор Етан Чан повідомив, що постраждалі клієнти отримали пряме сповіщення та підтримку. Для визначення причин інциденту та обсягу збитків було залучено зовнішню компанію з кібербезпеки, і планується посилення системи автентифікації та моніторингу. Через інцидент призупинено сервіс перегляду даних блокчейну Explorer та додаток. Додаток Allium, Explorer та API Explorer відновили роботу, але функції Allium Assistant та MCP, які базуються на AI, ще не відновлені. У рамках заходів безпеки старі API-ключі скасовано, і клієнти повинні отримати нові API-ключі, скинути паролі та активувати багатофакторну автентифікацію (MFA). Також виникли затримки в постачанні даних, і Allium відновив передачу даних через Snowflake, Databricks та Google BigQuery, але наразі триває робота з відновлення даних, які були втрачені під час періоду призупинення послуг. Типи та обсяги інформації, що були витікали під час цього інциденту, ще не були оприлюднені.