نفوذ سایبری به آلیوم؛ اختلال در سرویس‌های ویزا و استرایپ

نفوذ سایبری به شرکت آلیوم، تامین‌کننده داده‌های بلاک‌چین، موجب اختلال گسترده در سرویس‌های تحلیل داده‌ای برای برخی از بزرگ‌ترین نهادهای مالی جهان از جمله ویزا و استرایپ شده است.

جزئیات وقوع حادثه امنیتی در آلیوم

شرکت آلیوم (Allium) رسماً وقوع یک دسترسی غیرمجاز به برخی از زیرساخت‌های خود را تأیید کرد. این رخداد امنیتی که در تاریخ ۲۵ اکتبر شناسایی شد، پیامدهای جدی به همراه داشت که منجر به ابطال کلیدهای API و قطع خدمات این پلتفرم برای چندین روز گردید.

اگرچه تیم‌های امنیتی پس از تلاش‌های چند روزه موفق به بازیابی برنامه‌های کاربردی اصلی و رابط‌های برنامه‌نویسی (API) شدند، اما ابعاد کامل این نفوذ همچنان در هاله‌ای از ابهام قرار دارد.

تأثیر بر مشتریان بزرگ و وضعیت فعلی سرویس‌ها

مشتریان کلیدی آلیوم که از داده‌های این شرکت برای تحلیل‌های بلاک‌چینی استفاده می‌کنند، از جمله کوین‌بیس، استرایپ و ویزا، با اختلالاتی در دریافت اطلاعات مواجه شدند. با این حال، گزارش‌ها حاکی از آن است که سیستم‌های داخلی این شرکت‌ها مستقیماً مورد حمله قرار نگرفته‌اند.

وضعیت برخی از سرویس‌های محوری به شرح زیر است:

• Alllium Assistant: همچنان در وضعیت تعلیق قرار دارد.
• پروتکل محتوای مدل: در حال حاضر غیرفعال است.
• اعتبارسنجی داده‌ها: فرآیند بازگردانی داده‌های خام شبکه‌های بیت‌کوین، اتریوم، سولانا و Base در جریان است.

اقدامات اصلاحی و امنیت کاربران

برای مقابله با پیامدهای این حمله، مهندسان شرکت فرآیند احراز هویت را برای کاربران پیچیده‌تر کرده‌اند. اقدامات انجام شده شامل موارد زیر است:

1. ابطال تمامی کلیدهای دسترسی قبلی.
2. اجبار به استفاده از احراز هویت چندعاملی (MFA).
3. مانیتورینگ دقیق‌تر تمامی فعالیت‌های سیستم.

در نهایت، اگرچه آلیوم که اخیراً ۴۰ میلیون دلار سرمایه جذب کرده بود، با چالش امنیتی بزرگی روبرو شده، اما تلاش‌ها برای بازگرداندن کامل اعتماد و پایداری زیرساخت‌های خود برای پوشش بیش از ۱۵۰ زنجیره بلوکی همچنان ادامه دارد.