Allium a détecté le 25 octobre un accès non autorisé à certains de ses systèmes, puis a révoqué l’ensemble des clés API de ses clients et imposé un nouveau mot de passe avant leur première connexion. L’entreprise, qui indexe plus de 150 blockchains et compte Visa, Coinbase, Stripe, Standard Chartered, l’Autorité monétaire de Singapour et le Boston Consulting Group parmi ses clients annoncés, ne précise ni les données consultées ni le nombre de personnes concernées. Son interface d’exploration et son API sont revenues le 28 octobre, mais des services importants sont restée suspendus, notamment l’assistant Allium, le serveur MCP et l’import de fichiers, tandis que le rattrapage des données manquantes sur BigQuery se poursuivait. Allium mène une enquête avec un cabinet de cybersécurité indépendant et promet un résumé de ses conclusions sans fixer de date. Cet incident, qui s’ajoute aux fuites signalées chez Amplitude, Bithumb et Daishin Securities, illustre l’exposition des entreprises de la cryptomonnaie aux intrusions chez leurs prestataires.
Source: Lire l’article original
