Взлом системы безопасности Allium привёл к сбоям в работе Visa, Stripe и Coinbase

Allium, поставщик блокчейн-данных для Visa, Stripe и Coinbase, подтвердил несанкционированный доступ к части своих систем. После обнаружения инцидента компания ограничила доступ, уведомила клиентов и наняла независимого специалиста по кибербезопасности для расследования. Об этом сообщил генеральный директор и соучредитель Allium Итан Чан.

Основной удар пришёлся на инфраструктуру, через которую клиенты подключаются к данным. Allium отозвал действующие ключи API и попросил клиентов сгенерировать новые через приложение или получить их у своих контактных лиц в компании. Также рекомендовано сменить пароли и включить многофакторную аутентификацию. Доступ к ранее загруженным наборам данных и загрузка новых файлов временно оставались отключёнными. Сервис Allium Assistant и поддержка Model Context Protocol на момент публикации отчёта всё ещё не работали.

Приложение и Explorer API компания восстановила, однако часть функций остаётся недоступной. Отдельно Allium предупредила о перебоях в поставке данных через Snowflake, Databricks и Google BigQuery. После возобновления передачи информации компания проверяла полноту записей и восстанавливала пропущенные данные.

Мы сожалеем о перебоях, которые это причинило нашим клиентам, — написал Чан.

В Allium пока не раскрыли, как именно произошёл взлом и были ли похищены данные клиентов. Компания также не подтвердила, что Visa, Stripe или Coinbase столкнулись с несанкционированным доступом к собственным системам. Инцидент произошёл через несколько месяцев после того, как Allium привлекла $40 млн в раунде Series B.

Ранее редакция Happy Coin News сообщала, что Coinbase заявила об инциденте безопасности у стороннего аналитического провайдера Amplitude, который привёл к утечке контактных данных части клиентов биржи.