Alliumのセキュリティ侵害とAPIキー無効化
6.7 Security 10月29日, 2026
Alliumは不正アクセスを検知し、主要顧客に影響。APIキー無効化やサービス復旧を実施し、外部企業と調査中。
Alliumは、Visa、Stripe、Coinbaseなどの主要クライアントにサービスを提供するブロックチェーンデータプロバイダーです。2026年10月25日、同社はシステムの一部に対する不正アクセスを検知しました。これを受け、アクセス制限や影響を受けた顧客への通知、独立したサイバーセキュリティ企業による調査依頼など、迅速な対応を実施しました。 予防措置として、すべての既存APIキーを無効化し、顧客には新しい認証情報の発行、パスワードリセット、多要素認証の利用を推奨しています。Allium AppやExplorer APIなどのコアプラットフォームサービスは復旧しましたが、一部機能やデータアップロードは一時的に利用できません。 同社は、機密情報へのアクセスや侵害の詳細については現時点で公表していません。調査完了後、結果と対応策の概要を公開し、透明性と顧客信頼へのコミットメントを強調する方針です。
