Data Organisasi Infrastruktur Kritis yang Disusupi

Data Organisasi Infrastruktur Kritis yang Disusupi

Todd Faulk


Todd Faulk

Diterbitkan: 17 April, 2024

Badan Keamanan Siber & Infrastruktur AS (CISA) melaporkan pada 11 April bahwa data milik pelanggan perusahaan analisis data Sisense baru-baru ini disusupi. CISA mendesak semua pelanggan Sisense untuk mengubah kata sandi mereka dan melaporkan aktivitas mencurigakan di akun mereka kepada agensi.

โ€œCISA berkolaborasi dengan mitra industri swasta untuk menanggapi kompromi baru-baru ini yang ditemukan oleh peneliti keamanan independen yang berdampak pada Sisense, sebuah perusahaan yang menyediakan layanan analisis data,โ€ kata badan keamanan siber tersebut dalam peringatannya.

โ€œCISA mengambil peran aktif dalam berkolaborasi dengan mitra industri swasta untuk menanggapi kejadian ini, terutama yang berkaitan dengan organisasi sektor infrastruktur penting yang terkena dampak. Kami akan memberikan pembaruan saat informasi lebih lanjut tersedia.โ€

Kepala petugas keamanan Sisense mengulangi nasihat CISA. โ€œUntuk kehati-hatian, dan sementara kami terus melakukan penyelidikan, kami mendesak [pelanggan kami] untuk segera merotasi kredensial apa pun yang [mereka] gunakan dalam aplikasi Sisense [mereka].โ€

Peringatan CISA mencerminkan potensi seriusnya pelanggaran data pelanggan Sisense. Sisense adalah perusahaan perangkat lunak intelijen bisnis yang telah bekerja dengan banyak perusahaan besar Amerika yang operasinya dianggap sebagai โ€œinfrastruktur penting.โ€

Nasdaq, ZoomInfo, Verizon, dan AirCanada termasuk di antara 2,000 pelanggan yang pernah bekerja sama dengan Sisense selama dua dekade terakhir. Pelanggan mana saja yang terkena dampak pelanggaran data baru-baru ini tidak diungkapkan.

Sisense didirikan di Israel pada tahun 2004 tetapi sekarang berkantor pusat di New York City. Ia juga memiliki kantor di London dan Tel Aviv.

CISA dan Sisense tidak mengungkapkan siapa yang mungkin berada di balik serangan siber tersebut. Namun tahun lalu, entitas peretas Korea Utara diyakini bertanggung jawab atas serangan terhadap beberapa organisasi infrastruktur penting, termasuk dua pemasok listrik โ€“ satu di AS dan satu lagi di Eropa.

Stempel Waktu:

Lebih dari Detektif Keamanan