Allium güvenlik ihlali: API anahtarları iptal edildi
6.7 Security Allium, büyük müşterilerini etkileyen yetkisiz erişim tespit etti. API anahtarlarını iptal etti, platformları yeniden açtı ve soruşturma başlattı.
Blockchain veri sağlayıcısı Allium, Visa, Stripe ve Coinbase gibi büyük müşterilere hizmet veriyor. 25 Ekim 2026'da sistemlerinin bazı bölümlerine yetkisiz erişim tespit edildi. Şirket, erişimi kısıtlayıp etkilenen müşterileri bilgilendirdi ve bağımsız bir siber güvenlik firmasıyla iş birliği yaptı. Allium, önlem olarak mevcut tüm API anahtarlarını iptal etti ve müşterilerden yeni kimlik bilgileri oluşturmalarını istedi. Ayrıca şifre sıfırlama ve çok faktörlü kimlik doğrulama önerildi. Allium App ve Explorer API'leri dahil temel platform hizmetleri yeniden kullanıma açıldı, ancak bazı özellikler ve veri yüklemeleri geçici olarak devre dışı bırakıldı. Şirket, hassas bilgilere erişilip erişilmediğini veya ihlalin nasıl gerçekleştiğini henüz açıklamadı. Soruşturma tamamlandığında bulguların ve alınan önlemlerin özetini yayımlayacağını belirten Allium, şeffaflık ve müşteri güvenine bağlılığını vurguladı.
