Blokzincir Veri Sağlayıcısı Allium Sistemlerine Yetkisiz Erişim

Visa, Stripe ve Coinbase gibi büyük finansal kurum ve şirketlere blokzincir veri hizmeti sunan Allium, 25 Ekim tarihinde bazı sistemlerine yetkisiz erişim gerçekleştiğini doğruladı. Yaşanan bu güvenlik olayının ardından şirket, sızmayı fark eder etmez erişimi kısıtladı ve bağımsız bir siber güvenlik araştırma firmasıyla çalışmaya başladı.

Güvenlik olayının hemen ardından bir dizi hizmet kesintisi yaşandı. Şirket, ana uygulama ve Explorer API'lerini birkaç günlük çalışmanın ardından yeniden aktif hale getirdi. Ancak güvenlik önlemleri kapsamında mevcut tüm API anahtarları iptal edildi ve müşterilere şifrelerini yenilemeleri ile çok faktörlü kimlik doğrulamayı aktif hale getirmeleri önerildi.

Saldırıyı gerçekleştirenlerin kimliği, yetkisiz erişimin nasıl yapıldığı ve müşteri verilerinin çalınıp çalınmadığı konuları henüz resmi olarak açıklanmadı. Şirket, veri ambarı platformlarındaki akışları yeniden başlattığını ancak geçmişe dönük verilerin doğrulanması ve eksiklerin tamamlanması için çalışmaların sürdüğünü bildirdi.