Злам Allium: відкликано API-ключі, постраждали клієнти
6.7 Security Allium виявив злам систем, відкликав API-ключі та відновив сервіси. Клієнтам, зокрема Visa й Coinbase, рекомендовано змінити паролі. Розслідування триває.
Allium, провайдер блокчейн-даних, який обслуговує таких клієнтів, як Visa, Stripe та Coinbase, 25 жовтня 2026 року виявив несанкціонований доступ до частини своїх систем. Компанія негайно обмежила доступ, повідомила постраждалих клієнтів і залучила незалежну кібербезпекову фірму для розслідування інциденту. Як запобіжний захід Allium відкликав усі чинні API-ключі, порадив клієнтам створити нові облікові дані, змінити паролі та увімкнути багатофакторну автентифікацію. Основні сервіси платформи, включаючи Allium App та Explorer APIs, були відновлені, хоча деякі функції та завантаження даних залишаються тимчасово недоступними. Компанія не розкриває, чи був отриманий доступ до конфіденційної інформації або подробиці інциденту. Allium планує опублікувати підсумки розслідування та вжиті заходи після його завершення, підкреслюючи відданість прозорості та довірі клієнтів.
