Allium : faille de sécurité, API révoquées, enquête en cours
6.7 Security Allium a subi une faille affectant des clients comme Visa et Coinbase. Les clés API ont été révoquées, les services principaux restaurés et une enquête externe est en cours.
Allium, fournisseur de données blockchain desservant des clients majeurs tels que Visa, Stripe et Coinbase, a détecté un accès non autorisé à certaines parties de ses systèmes le 25 octobre 2026. L’entreprise a immédiatement restreint l’accès, informé les clients concernés et mandaté une société indépendante de cybersécurité pour mener l’enquête. Par mesure de précaution, Allium a révoqué toutes les clés API existantes, demandé aux clients de générer de nouveaux identifiants et recommandé la réinitialisation des mots de passe ainsi que l’activation de l’authentification multifactorielle. Les services principaux, dont l’Allium App et les Explorer APIs, ont été rétablis, bien que certaines fonctionnalités et téléchargements restent temporairement indisponibles. L’entreprise n’a pas précisé si des données sensibles ont été compromises ni comment la faille s’est produite. Allium prévoit de publier un résumé de l’enquête et des mesures correctives, réaffirmant son engagement envers la transparence et la confiance de ses clients.
