رخنه امنیتی الیوم منجر به بازنشانی کلیدهای API شد

۷ آبان ۱۴۰۵۱۶بازدید۳دقیقه مطالعه

شرکت تحلیل داده الیوم (Allium) که به غول‌های مالی همچون کوین‌بیس و ویزا خدمات می‌دهد، از وقوع یک حادثه نفوذ خبر داد. این رویداد مدیران پلتفرم را وادار کرد برای مهار آسیب‌ها، تمامی کلیدهای دسترسی API مشتریان را فوراً بازنشانی کنند.

گزارش‌های اخیر حاکی از آن است که رخنه امنیتی الیوم ارائه‌دهنده برجسته داده‌های بلاک‌چین به نهادهای مالی بزرگی نظیر کوین‌بیس و ویزا، اختلالاتی را در زیرساخت‌های دسترسی این شرکت پدید آورده است. به دنبال شناسایی این نفوذ، این شرکت دست به اقدام پیشگیرانه زده و تمام کلیدهای اختصاصی API کاربران خود را باطل و بازنشانی کرده است تا از هرگونه سوءاستفاده از جریان داده‌های پردازش‌شده جلوگیری به عمل آورد.

جزئیات حادثه امنیتی و واکنش الیوم

بر اساس بیانیه منتشرشده توسط مدیریت این پلتفرم، چن (مدیر ارشد الیوم) اعلام کرده است که تدابیر سخت‌گیرانه‌تری برای ارتقای فرآیندهای احراز هویت و پایش مداوم سیستم‌ها در دستور کار قرار گرفته است. وی با ابراز تاسف از اخلال پیش‌آمده در خدمات‌رسانی، اعلام کرد که بررسی جامع بردار نفوذ و تقویت سازوکارهای نظارتی در اولویت فنی این مجموعه قرار دارد تا خطرات مشابه به حداقل برسد.

اهمیت داده‌های آنچین و مخاطرات نفوذ به سرویس‌دهندگان واسط

شرکت‌های تجمیع‌کننده داده‌های بلاک‌چینی به عنوان ستون فقرات معاملاتی و نظارتی صرافی‌ها و شبکه‌های پرداخت عمل می‌کنند. هرگونه نقص در سامانه‌های واسط می‌تواند اطلاعات حیاتی تراکنش‌ها، ارتباطات شبکه و داده‌های مالی نهادی را در معرض خطر دستکاری یا افشا قرار دهد. از این رو، بازنشانی سریع اعتبارنامه‌ها نخستین گام اساسی برای مسدودسازی دسترسی‌های غیرمجاز قلمداد می‌شود.

تحلیل کوین‌گرام

از نگاه کارشناسان کوین‌گرام، رویداد پیش‌آمده زنگ خطری جدی درباره خطرات زنجیره تامین (Supply Chain Risk) در اکوسیستم وب ۳ و شرکت‌های پردازش داده است. حتی زمانی که صرافی‌ها و شبکه‌های پرداختی مانند کوین‌بیس و ویزا امنیت پایگاه‌های بومی خود را در بالاترین سطح حفظ می‌کنند، آسیب‌پذیری در ابزارهای خارجی می‌تواند مسیر نفوذ غیرمستقیم را هموار سازد.

اگرچه اقدام سریع برای ابطال کلیدهای API یک رویکرد واکنش به حادثه استاندارد است، اما این موضوع بار دیگر لزوم به‌کارگیری معماری بدون اعتماد (Zero Trust) را در تعامل میان نهادهای مالی سنتی و سرویس‌دهندگان داده یادآوری می‌کند. انتظار می‌رود پلتفرم‌های طرف قرارداد با الیوم، لایه‌های اعتبارسنجی مستقل خود را تقویت کنند تا از یکپارچگی تحلیل‌ها اطمینان حاصل شود.

جمع‌بندی

نفوذ سایبری به زیرساخت داده‌ای الیوم بار دیگر آسیب‌پذیری لایه‌های خدمات ابری و داده‌ای را به جامعه کریپتو گوشزد کرد. اقدام قاطع این مجموعه در ریست کردن دسترسی‌ها و تعهد به بازنگری پروتکل‌های هویتی، گامی ضروری برای بازگرداندن ثبات عملیاتی به این شبکه پردازش اطلاعات به شمار می‌رود.