Allium-Sicherheitsvorfall: API-Keys widerrufen, Großkunden betroffen
6.7 Security Allium meldet unautorisierten Zugriff auf Systeme. API-Keys wurden widerrufen, Kernplattformen wiederhergestellt. Externe Untersuchung läuft, Großkunden wie Visa und Coinbase sind betroffen.
Allium, ein führender Blockchain-Datenanbieter mit Kunden wie Visa, Stripe und Coinbase, entdeckte am 25. Oktober 2026 einen unautorisierten Zugriff auf Teile seiner Systeme. Das Unternehmen reagierte umgehend mit Zugangsbeschränkungen, informierte betroffene Kunden und beauftragte eine unabhängige Cybersecurity-Firma mit der Untersuchung des Vorfalls. Vorsorglich widerrief Allium alle bestehenden API-Keys und forderte die Kunden auf, neue Zugangsdaten zu generieren. Zusätzlich wurden Passwortänderungen sowie die Aktivierung von Multi-Faktor-Authentifizierung empfohlen. Die Kernplattformdienste, darunter die Allium App und Explorer APIs, wurden inzwischen wiederhergestellt, jedoch sind einige Funktionen und Daten-Uploads weiterhin vorübergehend nicht verfügbar. Ob sensible Daten kompromittiert wurden oder wie genau der Angriff ablief, ist bislang nicht bekannt. Nach Abschluss der Untersuchung plant Allium, eine Zusammenfassung der Ergebnisse und ergriffenen Maßnahmen zu veröffentlichen und betont sein Engagement für Transparenz und Kundenschutz.
