Incidente de seguridad de Allium, algunas funciones suspendidas

Allium ha sufrido un incidente de seguridad como proveedor de datos de blockchain, junto a Visa, Stripe y Coinbase. Aunque los servicios principales se han recuperado, algunas funciones siguen suspendidas. Allium confirmó el 25 que hubo un acceso no autorizado, limitando inmediatamente el acceso y tomando medidas de protección del sistema. El CEO Ethan Chan informó que se está notificando y apoyando directamente a los clientes afectados. Se ha contratado a una empresa externa de ciberseguridad para determinar la causa del incidente y el alcance del daño, y se planea reforzar los sistemas de autenticación y monitoreo. Como resultado del incidente, el servicio de consulta de datos de blockchain, Explorer, y la aplicación han sido temporalmente suspendidos. La aplicación de Allium y Explorer, así como la API de Explorer, han reanudado operaciones, pero el servicio de análisis de datos basado en IA, Allium Assistant, y la función MCP aún no se han recuperado. Como medida de prevención de seguridad, se han desactivado las claves API existentes, y los clientes deben obtener nuevas claves API y activar la restablecimiento de contraseñas y la autenticación multifactor (MFA). También ha habido interrupciones en el suministro de datos, y Allium ha reanudado la transferencia de datos a través de Snowflake, Databricks y Google BigQuery, pero está en proceso de recuperar los vacíos de datos que ocurrieron durante el período de suspensión del servicio. La naturaleza y el alcance de la información filtrada en este incidente aún no se han hecho públicos.