Ogroženi podatki organizacij kritične infrastrukture

Objavljeno dne: April 17, 2024

Ameriška agencija za kibernetsko varnost in varnost infrastrukture (CISA) je 11. aprila poročala, da so bili nedavno ogroženi podatki, ki pripadajo strankam podjetja za analizo podatkov Sisense. CISA je vse stranke Sisensa pozvala, naj spremenijo svoja gesla in agenciji prijavijo kakršno koli sumljivo dejavnost v svojih računih.

"CISA sodeluje z zasebnimi partnerji v industriji, da se odzove na nedavno ogroženost, ki so jo odkrili neodvisni varnostni raziskovalci, ki vpliva na Sisense, podjetje, ki zagotavlja storitve analitike podatkov," je v svojem opozorilu zapisala agencija za kibernetsko varnost.

»CISA prevzema dejavno vlogo pri sodelovanju s partnerji iz zasebne industrije, da se odzove na ta incident, še posebej, ker se nanaša na prizadete organizacije sektorja kritične infrastrukture. Zagotovili bomo posodobitve, ko bo na voljo več informacij.«

Glavni varnostnik Sisensa je ponovil nasvet CISA. "Iz velike previdnosti in medtem ko nadaljujemo preiskavo, pozivamo [naše stranke], naj nemudoma izmenjajo vse poverilnice, ki jih [jih] uporabljajo v [svoji] aplikaciji Sisense."

Opozorilo CISA odraža morebitno resnost kršitve podatkov o strankah Sisense. Sisense je podjetje za programsko opremo za poslovno inteligenco, ki je sodelovalo s številnimi velikimi ameriškimi podjetji, katerih delovanje velja za "kritično infrastrukturo".

Nasdaq, ZoomInfo, Verizon in AirCanada so med 2,000 strankami, s katerimi je Sisense sodeloval v zadnjih dveh desetletjih. Katere točno stranke je prizadela nedavna kršitev podatkov, niso razkrili.

Sisense je bil ustanovljen leta 2004 v Izraelu, zdaj pa ima sedež v New Yorku. Ima tudi pisarne v Londonu in Tel Avivu.

CISA in Sisense nista razkrila, kdo bi lahko stal za kibernetskim napadom. Lansko leto pa naj bi bila severnokorejska hekerska entiteta odgovorna za napad na več kritičnih infrastrukturnih organizacij, vključno z dvema dobaviteljema električne energije – enim v ZDA in enim v Evropi.

• Distribucija vsebine in PR s pomočjo SEO. Okrepite se še danes.
• PlatoData.Network Vertical Generative Ai. Opolnomočite se. Dostopite tukaj.
• PlatoAiStream. Web3 Intelligence. Razširjeno znanje. Dostopite tukaj.
• PlatoESG. Ogljik, CleanTech, Energija, Okolje, sončna energija, Ravnanje z odpadki. Dostopite tukaj.
• PlatoHealth. Obveščanje o biotehnologiji in kliničnih preskušanjih. Dostopite tukaj.
• vir: https://www.safetydetectives.com/news/data-of-critical-infrastructure-organizations-compromised/