Alliumのセキュリティインシデント
Alliumは、Visa、Stripe、Coinbaseなどの主要金融機関にサービスを提供するブロックチェーンデータプロバイダーです。10月25日に発生したセキュリティインシデントにより、一部のシステムへの不正アクセスが確認され、APIキーの取り消しとサービスの中断を余儀なくされました。
インシデントの詳細
公式のセキュリティアップデートによると、CEO兼共同創設者のEthan Chanは、侵入を検知した後にアクセスを制限し、影響を受けた顧客に通知し、独立したサイバーセキュリティ会社を雇って調査を行ったと述べています。
Alliumは主要なアプリケーションとExplorer APIを復旧させましたが、いくつかの機能は依然として利用できません。なお、同社は攻撃者を特定しておらず、不正アクセスがどのように発生したかを説明しておらず、顧客情報が盗まれたかどうかも明らかにしていません。
復旧作業と影響
公開されたインシデント履歴によると、Explorerは10月25日に利用できなくなり、回復作業は10月28日まで続きました。Alliumは、スタッフがアクセスを復旧させる間の予防措置として、10月26日にアプリケーションを一時的にオフラインにしました。
10月28日までに、Explorerと関連するAPIは再び稼働しましたが、顧客は通常の使用を再開する前に追加のセキュリティ要件を満たす必要がありました。
既存のAPIキーは取り消され、顧客はアプリケーションを通じて代替キーを生成するか、Alliumの担当者から新しい認証情報を取得するよう指示されました。
顧客への影響と推奨事項
同社は、パスワードのリセットと多要素認証の有効化を推奨しました。
以前にアップロードされたデータセットへのアクセスと新しいデータのアップロード機能は一時的に無効のままであり、これに依存するクエリは実行できませんでした。Allium Assistantと同社のModel Context Protocolサービスは、10月28日の回復通知でも依然として利用できませんでした。
データ配信サービスの中断
このインシデントは、Snowflake、Databricks、Google BigQueryなどのプラットフォームを使用する企業顧客にブロックチェーン情報を提供するAlliumのデータ配信サービスの中断と同時に発生しました。10月26日のステータス更新では、地域間のデータシェアテーブルが新しいデータを受信しなくなったことが警告されました。
これらのテーブルをクエリする顧客は、配信が再開されるまで古い結果やエラーに直面する可能性がありました。
その後、Alliumは、3つのウェアハウスプラットフォーム全体でデータ配信が再開されたと報告しました。しかし、影響を受けた期間の欠落レコードを確認し、情報を補填し続けました。
今後の展望
10月28日までに、同社はEthereum、Bitcoin、Solana、BaseデータセットがSnowflakeとDatabricksで新鮮さと完全性の検証を受けていることを述べました。他のチェーンや影響を受けたBigQueryレコードの補填も続いていました。
APIの復旧と歴史的データの修復の完了の違いは、研究、会計、監視アプリケーションでブロックチェーンデータセットを使用する顧客にとって重要です。
2021年に設立されたAlliumは、機関顧客向けにブロックチェーン取引を収集、整理、分析することを専門としています。同社のサービスは、生のオンチェーン活動を金融研究、支払い分析、ビジネスアプリケーションに使用される構造化データセットに変換します。
顧客への謝罪と今後の対応
Chanは、調査が続く中で同社が認証と監視のコントロールを強化していると述べました。「このことで顧客に混乱を引き起こしたことをお詫び申し上げます」と彼は書き、Alliumは調査後に発見と是正措置を公表する意向であると付け加えました。
同社は、その報告書がいつ発表されるかを発表していません。最新のステータス通知は、未解決の機能復旧、データ検証、影響を受けたレコードの修復を追跡し続けています。
