Incident de sécurité d'Allium, certaines fonctionnalités suspendues

Allium a subi une violation de sécurité en tant que fournisseur de données blockchain pour Visa, Stripe et Coinbase. Les services essentiels ont été restaurés, mais certaines fonctionnalités restent toujours suspendues. Allium a confirmé le 25 qu'il y avait eu un accès non autorisé et a immédiatement restreint l'accès et mis en place des mesures de protection du système. Le PDG Ethan Chan a déclaré qu'il informait directement les clients affectés et leur offrait un soutien. Pour déterminer la cause de l'incident et l'étendue des dommages, une entreprise externe spécialisée en cybersécurité a été engagée, et des plans sont en cours pour renforcer le système d'authentification et de surveillance. En raison de l'incident, le service de consultation des données blockchain, Explorer, ainsi que l'application, ont été temporairement suspendus. L'application Allium, Explorer et l'API Explorer ont repris leurs opérations, mais le service d'analyse de données basé sur l'IA, Allium Assistant, et la fonctionnalité MCP ne sont pas encore restaurés. En raison des mesures préventives de sécurité, les clés API existantes ont été annulées, et les clients doivent obtenir de nouvelles clés API, réinitialiser leurs mots de passe et activer l'authentification multi-facteurs (MFA). Des perturbations ont également eu lieu dans la fourniture de données, et Allium a repris le transfert de données via Snowflake, Databricks et Google BigQuery, mais travaille actuellement à la récupération des lacunes de données survenues pendant la période de suspension du service. Le type et l'ampleur des informations divulguées lors de cet incident n'ont pas encore été rendus publics.