نفوذ به الیوم، سرویس‌های مورد استفاده ویزا و استرایپ را مختل کرد

شرکت الیوم، تامین‌کننده‌ی داده‌های بلاک‌چین برای نهادهای بزرگ مالی نظیر ویزا، استرایپ و کوین‌بیس، وقوعدسترسی غیرمجاز به برخی از سامانه‌های خود را تأیید کرد. شناسایی رخداد امنیتی در ۲۵ اکتبر (۳ مهر) باعث ابطال کلیدهای API و قطعی چندروزه‌ی خدمات این پلتفرم شد.

کارشناسان امنیتی آلیوم برنامه‌ی کاربردی اصلی و رابط‌های برنامه‌نویسی کاوشگر را پس از چند روز تلاش بازیابی کردند. مدیران پلتفرم با وجود برقراری مجدد برخی سرویس‌ها، هنوز هویت مهاجم، شیوه‌ی نفوذ و احتمال سرقت داده‌های مشتریان را فاش نکرده‌اند.

ایتان چانمدیرعامل و هم‌بنیان‌گذار آلیوم، گفت: «ما بابت اختلالی که برای مشتریانمان پیش آمده عذرخواهی می‌کنیم.» او تأکید کرد که تدابیر امنیتی و مانیتورینگ برای جلوگیری از رویدادهای مشابه تشدید شده‌اند.

فرآیند احراز هویت برای کاربران پیچیده‌تر شده است و مهندسان شرکت، ابطال کلیدهای دسترسی پیشین و فعال‌سازی احراز هویت چندعاملی را به کاربران ابلاغ کرده‌اند. سرویس‌های محوری مانند Allium Assistant و پروتکل محتوای مدل همچنان در وضعیت تعلیق قرار دارند. داده‌های خام بلاک‌چین‌های اتریوم و بیت‌کوین و سولانا و Base روی پلتفرم‌های ابری نظیر اسنوفلیک و دیتا‌بریکس در حال اعتبارسنجی و پر کردن شکاف‌های اطلاعاتی هستند.

نهادهای همکار آلیوم آسیبی ندیده‌اند و شواهدی از نفوذ به سامانه‌های داخلی شرکت‌هایی مانند استرایپ و ویزا گزارش نشده است. کسب‌وکار مورد بحث خرداد امسال توانست ۴۰ میلیون دلار سرمایه در دور سری B جذب کند و زیرساخت بیش از ۱۵۰ زنجیره‌ی بلوکی را پوشش دهد.