نفوذ به الیوم، باعث اختلال در خدمات ویزا و استرایپ شد

شرکت الیوم، که به عنوان یک تأمین‌کننده داده‌های بلاک‌چین به نهادهای مالی بزرگ همچون ویزا، استرایپ و کوین‌بیس فعالیت می‌کند، وقوع یک حمله غیرمجاز به برخی سامانه‌های خود را تأیید کرده است. این رخداد امنیتی که در تاریخ ۲۵ اکتبر (۳ مهر) شناسایی شد، منجر به ابطال کلیدهای API و اختلال در خدمات این پلتفرم به مدت چند روز گردید.

تخصصی‌ترین تیم‌های امنیتی آلیوم پس از چند روز تلاش موفق به بازیابی نرم‌افزار اصلی و رابط‌های برنامه‌نویسی جستجوگر شدند. اگرچه برخی خدمات دوباره راه‌اندازی شده‌اند، اما مدیران این پلتفرم همچنان اطلاعاتی درباره هویت مهاجم، چگونگی نفوذ و احتمال دسترسی به داده‌های مشتریان منتشر نکرده‌اند.

ایتان چان، مدیرعامل و یکی از بنیان‌گذاران آلیوم، با ابراز تأسف درباره اختلال پیش‌آمده برای مشتریان گفت: «ما بابت این مشکل صمیمانه عذرخواهی می‌کنیم.» وی تأکید کرد که اقدامات امنیتی و رصد به‌منظور جلوگیری از وقوع حوادث مشابه به شدت افزایش یافته‌اند.

روند احراز هویت برای کاربران به طرز پیچیده‌تری تغییر یافته و مهندسان شرکت اقدام به ابطال کلیدهای دسترسی قبلی و فعال‌سازی احراز هویت چندمرحله‌ای کرده‌اند. خدمات کلیدی مانند Allium Assistant و پروتکل محتوای مدل همچنان در وضعیت تعلیق قرار دارند. داده‌های خام بلاک‌چین‌های اتریوم، بیت‌کوین، سولانا و Base در حال اعتبارسنجی و تکمیل شکاف‌های اطلاعاتی خود روی پلتفرم‌های ابری مانند اسنوفلیک و دیتا‌بریکس هستند.

شرکای همکار آلیوم آسیب‌دیده نیستند و هیچ نشانه‌ای از نفوذ به سامانه‌های داخلی شرکت‌هایی نظیر استرایپ و ویزا مشاهده نشده است. این کسب‌وکار که در خردادماه امسال موفق به جذب ۴۰ میلیون دلار سرمایه در دور سرمایه‌گذاری سری B شد، زیرساخت‌های بیش از ۱۵۰ زنجیره بلوکی را پشتیبانی می‌کند.