Allium sufre una violación de seguridad que interrumpe los servicios utilizados por Visa, Stripe y Coinbase
Allium enfrenta una violación de seguridad que impacta los servicios de importantes clientes como Visa, Stripe y Coinbase, provocando la revocación de claves API y interrupciones temporales en el servicio.
Incidente de Seguridad en Allium
Allium, el proveedor de datos de blockchain que atiende a importantes instituciones financieras como Visa, Stripe y Coinbase, ha confirmado el acceso no autorizado a algunos de sus sistemas, lo que ha llevado a la revocación de claves API y a interrupciones en el servicio tras un incidente de seguridad ocurrido el 25 de octubre. Según una actualización oficial de seguridad, el CEO y cofundador Ethan Chan indicó que la empresa restringió el acceso después de detectar la intrusión, notificó a los clientes afectados y contrató a una firma de ciberseguridad independiente para investigar.
Restauración de Servicios
Allium ha restaurado su aplicación principal y las APIs de Explorer, aunque varias funciones siguen sin estar disponibles. Al mismo tiempo, la empresa no ha identificado al atacante, no ha explicado cómo ocurrió el acceso no autorizado ni ha revelado si se robó información de los clientes. El historial público de incidentes de la empresa muestra que su Explorer se volvió inaccesible el 25 de octubre, con esfuerzos de recuperación que continuaron hasta el 28 de octubre.
"Allium tomó temporalmente su aplicación fuera de línea el 26 de octubre como medida de precaución mientras el personal trabajaba para restaurar el acceso."
Para el 28 de octubre, el Explorer y las APIs asociadas estaban operativas nuevamente, pero los clientes enfrentaron requisitos de seguridad adicionales antes de reanudar el uso normal. Las claves API existentes estaban siendo revocadas, y se instruyó a los clientes a generar reemplazos a través de la aplicación o a obtener nuevas credenciales de sus contactos de Allium.
Medidas de Seguridad y Recomendaciones
El 25 de octubre, se identificó un incidente de seguridad que involucraba acceso no autorizado a ciertos sistemas de Allium. Se tomaron medidas inmediatas para restringir el acceso y asegurar los sistemas. Se notificó directamente a los clientes afectados y se continuó proporcionando actualizaciones y soporte. Se recomendó restablecer contraseñas y habilitar la autenticación multifactor.
El acceso a conjuntos de datos previamente cargados y la capacidad de cargar nuevos datos permanecieron temporalmente deshabilitados, lo que significa que las consultas que dependían de esas tablas no podían ejecutarse. Allium Assistant y el servicio Model Context Protocol de la empresa seguían sin estar disponibles en su aviso de recuperación del 28 de octubre.
Impacto en los Servicios de Entrega de Datos
El incidente coincidió con interrupciones en los servicios de entrega de datos de Allium, que suministran información de blockchain a clientes empresariales que utilizan plataformas como Snowflake, Databricks y Google BigQuery. Una actualización de estado del 26 de octubre advirtió que las tablas de datashare en varias regiones ya no estaban recibiendo datos nuevos. Los clientes que consultaban esas tablas podían encontrar resultados obsoletos o errores hasta que se reanudara la entrega.
Posteriormente, Allium informó que la distribución de datos se había reiniciado en las tres plataformas de almacenamiento. Sin embargo, continuó verificando registros faltantes y completando información del período afectado. Para el 28 de octubre, la empresa dijo que los conjuntos de datos de Ethereum, Bitcoin, Solana y Base en Snowflake y Databricks estaban entre los que estaban siendo verificados por frescura y completitud.
Conclusiones y Futuro de Allium
La distinción entre restaurar una API y completar reparaciones de datos históricos es importante para los clientes que utilizan conjuntos de datos de blockchain en investigaciones, contabilidad o aplicaciones de monitoreo. Un punto final operativo no significa necesariamente que cada tabla contenga un registro completo de transacciones durante una interrupción.
Fundada en 2021, Allium se especializa en recopilar, organizar y analizar transacciones de blockchain para clientes institucionales. Sus servicios convierten la actividad en cadena en bruto en conjuntos de datos estructurados utilizados para investigación financiera, análisis de pagos y aplicaciones comerciales.
"Lamentamos la interrupción que esto ha causado a nuestros clientes", escribió Chan, añadiendo que Allium tenía la intención de publicar sus hallazgos y medidas correctivas después de la investigación.
La empresa no ha anunciado cuándo se publicará ese informe. Sus últimos avisos de estado continúan rastreando la restauración de funciones pendientes, la verificación de datos y las reparaciones de registros afectados.