Data fra kritiske infrastrukturorganisationer kompromitteret

Udgivet på: April 17, 2024

Det amerikanske Cybersecurity & Infrastructure Security Agency (CISA) rapporterede den 11. april, at data tilhørende kunder hos dataanalysevirksomheden Sisense for nylig blev kompromitteret. CISA opfordrede alle Sisense-kunder til at ændre deres adgangskoder og rapportere enhver mistænkelig aktivitet på deres konti til bureauet.

"CISA samarbejder med private industripartnere for at reagere på et nyligt kompromis opdaget af uafhængige sikkerhedsforskere, der påvirker Sisense, en virksomhed, der leverer dataanalysetjenester," sagde cybersikkerhedsagenturet i sin advarsel.

"CISA tager en aktiv rolle i samarbejdet med private industripartnere for at reagere på denne hændelse, især da den vedrører berørte kritiske infrastrukturorganisationer. Vi vil give opdateringer, når mere information bliver tilgængelig."

Sisensechefens sikkerhedschef gentog CISA's råd. "Ud fra en overflod af forsigtighed, og mens vi fortsætter med at undersøge, opfordrer vi [vores kunder] til omgående at rotere alle legitimationsoplysninger, som [de] bruger i [deres] Sisense-applikation."

CISA-advarslen afspejler den potentielle alvor af bruddet på Sisense-kundedata. Sisense er et business intelligence-softwarefirma, der har arbejdet med mange store amerikanske virksomheder, hvis operationer betragtes som "kritisk infrastruktur."

Nasdaq, ZoomInfo, Verizon og AirCanada er blandt de 2,000 kunder, som Sisense har arbejdet med i løbet af de sidste to årtier. Præcis hvilke kunder, der var berørt af det seneste databrud, blev ikke oplyst.

Sisense blev grundlagt i Israel i 2004, men har nu hovedkvarter i New York City. Det har også kontorer i London og Tel Aviv.

CISA og Sisense afslørede ikke, hvem der kan have stået bag cyberangrebet. Sidste år mente man dog, at en nordkoreansk hacking-enhed var ansvarlig for et angreb på flere kritiske infrastrukturorganisationer, herunder to strømleverandører - en i USA og en i Europa.

• SEO Powered Content & PR Distribution. Bliv forstærket i dag.
• PlatoData.Network Vertical Generative Ai. Styrk dig selv. Adgang her.
• PlatoAiStream. Web3 intelligens. Viden forstærket. Adgang her.
• PlatoESG. Kulstof, CleanTech, Energi, Miljø, Solenergi, Affaldshåndtering. Adgang her.
• PlatoHealth. Bioteknologiske og kliniske forsøgs intelligens. Adgang her.
• Kilde: https://www.safetydetectives.com/news/data-of-critical-infrastructure-organizations-compromised/