Une violation de sécurité chez Allium perturbe les services utilisés par Visa, Stripe et Coinbase

Incident de sécurité chez Allium

Allium, le fournisseur de données blockchain au service de grandes institutions financières telles que Visa, Stripe et Coinbase, a confirmé un accès non autorisé à certains de ses systèmes. Cet incident de sécurité, survenu le 25 octobre, a entraîné des révocations de clés API et des interruptions de service.

Dans une mise à jour de sécurité officielle, le PDG et co-fondateur Ethan Chan a déclaré que l'entreprise avait restreint l'accès après avoir détecté l'intrusion, informé les clients concernés et engagé une société de cybersécurité indépendante pour enquêter.

Récupération des services

Allium a réussi à restaurer son application principale et ses API Explorer, bien que plusieurs fonctionnalités demeurent encore indisponibles. L'entreprise n'a pas été en mesure d'identifier l'attaquant, d'expliquer comment l'accès non autorisé a eu lieu, ni de confirmer si des informations clients avaient été volées.

L'historique public des incidents de l'entreprise montre que son Explorer est devenu indisponible le 25 octobre, avec des efforts de récupération se poursuivant jusqu'au 28 octobre. Par précaution, Allium a temporairement mis son application hors ligne le 26 octobre, tandis que le personnel travaillait à restaurer l'accès.

Au 28 octobre, l'Explorer et les API associées étaient de nouveau opérationnels, mais les clients devaient faire face à des exigences de sécurité supplémentaires avant de pouvoir reprendre une utilisation normale.

Mesures de sécurité et recommandations

Les clés API existantes ont été révoquées, et les clients ont été invités à générer des remplacements via l'application ou à obtenir de nouvelles informations d'identification auprès de leurs contacts chez Allium. L'entreprise a recommandé de réinitialiser les mots de passe et d'activer l'authentification multifactorielle.

L'accès aux ensembles de données précédemment téléchargés et la possibilité de télécharger de nouvelles données sont restés temporairement désactivés, ce qui signifie que les requêtes s'appuyant sur ces tables ne pouvaient pas s'exécuter.

Impact sur les services de livraison de données

L'incident a coïncidé avec des interruptions des services de livraison de données d'Allium, qui fournissent des informations blockchain à des clients d'entreprise utilisant des plateformes telles que Snowflake, Databricks et Google BigQuery. Une mise à jour de statut du 26 octobre a averti que les tables de partage de données à travers les régions ne recevaient plus de nouvelles données.

Allium a ensuite rapporté que la distribution de données avait redémarré sur les trois plateformes d'entrepôt. Cependant, elle continuait à vérifier les enregistrements manquants et à compléter les informations de la période affectée.

Contexte et implications

La distinction entre la restauration d'une API et l'achèvement des réparations de données historiques est cruciale pour les clients utilisant des ensembles de données blockchain dans des applications de recherche, de comptabilité ou de surveillance. Un point de terminaison opérationnel ne signifie pas nécessairement que chaque table contient un enregistrement complet des transactions pendant une panne.

Fondée en 2021, Allium se spécialise dans la collecte, l'organisation et l'analyse des transactions blockchain pour des clients institutionnels. Ses services transforment l'activité brute on-chain en ensembles de données structurés utilisés pour la recherche financière, l'analyse des paiements et les applications commerciales.

Visa collabore avec Allium sur son tableau de bord d'analyse Onchain, qui classe les transactions de stablecoin et distingue l'activité de paiement des opérations de trading, de transfert et d'autres opérations blockchain.

Conclusion et prochaines étapes

Allium a confirmé qu'elle avait informé directement les clients concernés, mais n'a pas identifié ces destinataires. Cet incident de sécurité fait suite à l'annonce de levée de fonds de 40 millions de dollars de la série B d'Allium en juin, dirigée par Amplify Partners avec la participation de Kleiner Perkins et Theory Ventures.

Chan a déclaré que l'entreprise renforçait ses contrôles d'authentification et de surveillance alors que son enquête se poursuivait. "Nous sommes désolés pour la perturbation que cela a causée à nos clients," a-t-il écrit, ajoutant qu'Allium avait l'intention de publier ses conclusions et ses mesures correctives après l'enquête. L'entreprise n'a pas annoncé quand ce rapport sera publié.