Allium: Snowflake, BigQuery ve Databricks’te tüm zincir verileri doğrulamayı geçti

Blokzincir veri şirketi Allium, Snowflake, BigQuery ve Databricks’e sağladığı tüm zincirlerin geçmiş verilerinin bütün bölgelerde doğrulamadan geçtiğini açıkladı. Güvenlik olayına ilişkin soruşturma sürerken, durum sayfasında veri paylaşım hizmeti ve bazı arayüz işlevlerindeki kesintiler devam ediyor.

Allium, 31 Ekim’de Kore saatiyle yayımladığı hizmet durumu duyurusunda, üç platformdaki tüm bölgelerin ve zincir verilerinin geçmiş doğrulamasını geçtiğini bildirdi.

Bu doğrulama, Allium’un veri platformlarına sağladığı blokzincir verilerinin kontrol edilmesiyle ilgili. Açıklama, blokzincirin kendi güvenliğini ya da yetkisiz erişim olayının nasıl gerçekleştiğini ve etkilerini değerlendirmiyor.

TokenPost daha önce Allium’un güvenlik olayının ardından API anahtarlarını iptal ettiğini ve temel hizmetleri yeniden devreye aldığını bildirmişti.

Unchained, durum sayfasındaki kayıtları derleyerek tüm bölgelerdeki veri tablolarına yeni kayıt eklenmeyen dönemin 27 Ekim saat 07.09’da Kore saatiyle başladığını ve yaklaşık 24 saat sürdüğünü aktardı. Veri akışının yeniden başladığına ilişkin duyuru ertesi gün saat 07.00’de yayımlandı.

Explorer kesintisi, durum sayfasında ilk kez 26 Ekim saat 08.31’de Kore saatiyle gösterildi. Unchained’in derlemesine göre Explorer, 28 Ekim saat 22.00’de yeniden çevrimiçi oldu. Uygulama ve Explorer yaklaşık 61 saat kullanılamadı.

Allium, bazı sistemlerinde yetkisiz erişimi 25 Ekim’de tespit etti. Şirket, olayı 28 Ekim’de yayımladığı güvenlik duyurusuyla açıkladı.

Allium, erişimi kısıtladığını, etkilenen müşterileri doğrudan bilgilendirdiğini ve soruşturmaya bağımsız bir siber güvenlik şirketini dahil ettiğini bildirdi.

Yetkisiz erişimin nasıl gerçekleştiği ve hangi verilere ulaşıldığı açıklanmadı. Allium, müşteri bilgilerinin veya API anahtarlarının ele geçirilip geçirilmediğini ve kaç müşterinin etkilendiğini de belirtmedi.

Explorer ve Explorer API yeniden devreye alınırken mevcut API anahtarları önlem amacıyla iptal edildi. Müşterilere uygulama üzerinden yeni anahtar oluşturmaları veya Allium yetkilisinden talep etmeleri, oturum açma parolalarını değiştirmeleri ve çok faktörlü kimlik doğrulamayı etkinleştirmeleri önerildi.

Yeni veri yükleme ve daha önce yüklenen verileri açma işlevleri geçici olarak durduruldu. Allium’un duyurusuna göre söz konusu tabloları sorgulayan sorgular da çalışmıyor.

Allium Assistant ve Allium MCP de henüz kullanılamıyor. Unchained, 31 Ekim sabahı Kore saatiyle uygulama, Explorer arayüzü ve Explorer sorgularının kısmi kesinti durumunda gösterildiğini aktardı.

Allium, dış şirketin soruşturması tamamlandıktan sonra bulguları ve alınan önlemleri özetleyerek yayımlayacağını açıkladı.