Violazione della sicurezza di Allium: interruzioni nei servizi per Visa, Stripe e Coinbase

Incidente di Sicurezza di Allium

Allium, fornitore di dati blockchain per importanti istituzioni finanziarie come Visa, Stripe e Coinbase, ha confermato un accesso non autorizzato a alcuni dei suoi sistemi, che ha portato alla revoca delle chiavi API e a interruzioni del servizio a seguito di un incidente di sicurezza avvenuto il 25 ottobre.

Azione Immediata e Aggiornamenti

In un aggiornamento ufficiale sulla sicurezza, il CEO e co-fondatore Ethan Chan ha dichiarato che l'azienda ha limitato l'accesso dopo aver rilevato l'intrusione, ha notificato i clienti interessati e ha ingaggiato una società di cybersecurity indipendente per indagare. Allium ha ripristinato la sua applicazione principale e le API Explorer, sebbene diverse funzionalità rimangano non disponibili.

"Ci dispiace per l'interruzione che questo ha causato ai nostri clienti," ha scritto Chan, aggiungendo che Allium intendeva pubblicare le proprie scoperte e misure correttive dopo l'indagine.

Dettagli dell'Incidente

Al momento, l'azienda non ha identificato l'attaccante, né ha spiegato come sia avvenuto l'accesso non autorizzato, né ha rivelato se le informazioni dei clienti siano state compromesse. La cronologia pubblica degli incidenti dell'azienda mostra che il suo Explorer è diventato non disponibile il 25 ottobre, con gli sforzi di recupero che sono continuati fino al 28 ottobre.

Allium ha temporaneamente messo offline la sua applicazione il 26 ottobre come precauzione mentre il personale lavorava per ripristinare l'accesso. Entro il 28 ottobre, l'Explorer e le API associate erano di nuovo operative, ma i clienti dovevano affrontare requisiti di sicurezza aggiuntivi prima di riprendere l'uso normale.

Misure di Sicurezza e Raccomandazioni

Le chiavi API esistenti sono state revocate e ai clienti è stato chiesto di generare sostituzioni tramite l'applicazione o di ottenere nuove credenziali dai loro contatti di Allium. L'azienda ha raccomandato di reimpostare le password e abilitare l'autenticazione multifattoriale.

L'accesso ai dataset precedentemente caricati e la possibilità di caricare nuovi dati sono rimasti temporaneamente disabilitati, il che significa che le query basate su quelle tabelle non potevano essere eseguite.

Impatto sui Servizi e Ripristino

L'incidente ha coinciso con interruzioni ai servizi di consegna dati di Allium, che forniscono informazioni blockchain ai clienti aziendali che utilizzano piattaforme come Snowflake, Databricks e Google BigQuery. Un aggiornamento di stato del 26 ottobre ha avvertito che le tabelle di datashare tra le regioni non stavano più ricevendo dati freschi.

Allium ha successivamente riportato che la distribuzione dei dati era ripresa attraverso le tre piattaforme di magazzino. Tuttavia, ha continuato a controllare i record mancanti e a riempire le informazioni del periodo interessato.

Contesto Aziendale e Collaborazioni

Fondata nel 2021, Allium si specializza nella raccolta, organizzazione e analisi delle transazioni blockchain per clienti istituzionali. I suoi servizi trasformano l'attività on-chain grezza in dataset strutturati utilizzati per la ricerca finanziaria, l'analisi dei pagamenti e le applicazioni aziendali.

Visa collabora con Allium sul suo Onchain Analytics Dashboard, che classifica le transazioni in stablecoin e distingue l'attività di pagamento da trading, trasferimenti e altre operazioni blockchain.

Conclusioni e Prospettive Future

L'incidente di sicurezza segue l'annuncio di raccolta fondi di 40 milioni di dollari della Serie B di Allium a giugno, guidato da Amplify Partners con la partecipazione di Kleiner Perkins e Theory Ventures. Chan ha dichiarato che l'azienda stava rafforzando i suoi controlli di autenticazione e monitoraggio mentre l'indagine continuava.

Allium non ha annunciato quando il rapporto sulle scoperte sarà rilasciato. I suoi ultimi avvisi di stato continuano a monitorare il ripristino delle funzionalità in sospeso, la verifica dei dati e le riparazioni ai record interessati.