Allium signale un piratage à la suite d'un accès non autorisé à ses systèmes

Le fournisseur de données blockchain Allium a annoncé un incident de sécurité au cours duquel des personnes non autorisées ont accédé à une partie de ses systèmes le 25 octobre. L’entreprise, qui compte parmi ses clients Visa, Stripe et Coinbase, a informé directement les clients concernés et a fait appel à une société de cybersécurité indépendante pour enquêter. L’ampleur de l’incident n’a pas encore été entièrement communiquée.

En bref :

• Allium a découvert le 25 octobre un accès non autorisé à certains systèmes.
• L’entreprise a fait appel à une société de cybersécurité externe pour l’enquête.
• Les plateformes principales sont de nouveau en ligne, même si certaines fonctions restent temporairement indisponibles.

La plateforme principale de nouveau en ligne après l’incident de sécurité

Allium a découvert l’incident le 25 octobre et a immédiatement pris des mesures pour restreindre l’accès et sécuriser les systèmes. L’entreprise a informé directement les clients concernés et continue de fournir des mises à jour.

Ethan Chan, PDG et cofondateur d’Allium, a indiqué via X que la plateforme principale, y compris l’application Allium, l’Explorer et les API Explorer, est désormais de nouveau opérationnelle. Certaines fonctions restent temporairement indisponibles alors que le rétablissement se poursuit.

Chan indique qu’Allium s’attache à renforcer les mesures de sécurité, notamment l’authentification et la surveillance. Une fois l’enquête terminée, l’entreprise souhaite partager une synthèse des conclusions et des mesures prises.

De grands noms dans le portefeuille de clients

Allium fournit une infrastructure de données blockchain à de grandes entreprises financières et technologiques. Le fait que l’incident touche une entreprise comptant parmi ses clients des sociétés comme Visa, Stripe et Coinbase rend l’affaire notable. On ignore encore si des données de clients ont été dérobées et dans quelle mesure ces entreprises sont touchées.

En juin, Allium avait levé 40 millions de dollars lors d’un tour de financement de série B. Ce n’est pas la première fois qu’une entreprise fournissant des services à Coinbase est confrontée à un problème de sécurité. Auparavant, Coinbase avait elle-même nié être impliquée dans une fuite de données après un incident chez la société de données Amplitude.

Allium met à jour sa page de statut et affirme accorder une grande importance à la transparence. Le rapport d’enquête complet, lorsqu’il sera publié, devrait préciser comment les attaquants ont pu accéder aux systèmes et quelles en sont les conséquences exactes pour les clients.