Data från organisationer med kritisk infrastruktur äventyras

Publicerad på: 17 april 2024

US Cybersecurity & Infrastructure Security Agency (CISA) rapporterade den 11 april att data som tillhör kunder hos dataanalysföretaget Sisense nyligen äventyras. CISA uppmanade alla Sisense-kunder att ändra sina lösenord och rapportera all misstänkt aktivitet på sina konton till byrån.

"CISA samarbetar med privata industripartner för att svara på en nyligen genomförd kompromiss som upptäckts av oberoende säkerhetsforskare som påverkar Sisense, ett företag som tillhandahåller dataanalystjänster", sa cybersäkerhetsbyrån i sin varning.

"CISA tar en aktiv roll i att samarbeta med privata industripartners för att reagera på denna incident, särskilt när det gäller berörda organisationer inom sektorn för kritisk infrastruktur. Vi kommer att ge uppdateringar när mer information blir tillgänglig."

Säkerhetschefen för Sisense upprepade CISA:s råd. "Av överflöd av försiktighet, och medan vi fortsätter att undersöka, uppmanar vi [våra kunder] att omedelbart rotera eventuella referenser som [de] använder i [sin] Sisense-applikation."

CISA-varningen återspeglar den potentiella allvaret av intrånget i Sisense kunddata. Sisense är ett mjukvaruföretag för affärsintelligens som har arbetat med många stora amerikanska företag vars verksamhet anses vara "kritisk infrastruktur".

Nasdaq, ZoomInfo, Verizon och AirCanada är bland de 2,000 XNUMX kunder som Sisense har arbetat med under de senaste två decennierna. Exakt vilka kunder som berördes av det senaste dataintrånget avslöjades inte.

Sisense grundades i Israel 2004 men har nu sitt huvudkontor i New York City. Det har även kontor i London och Tel Aviv.

CISA och Sisense avslöjade inte vem som kan ha legat bakom cyberattacken. Förra året troddes dock en nordkoreansk hackningsenhet vara ansvarig för en attack mot flera kritiska infrastrukturorganisationer, inklusive två kraftleverantörer - en i USA och en i Europa.

• SEO-drivet innehåll och PR-distribution. Bli förstärkt idag.
• PlatoData.Network Vertical Generative Ai. Styrka dig själv. Tillgång här.
• PlatoAiStream. Web3 Intelligence. Kunskap förstärkt. Tillgång här.
• Platoesg. Kol, CleanTech, Energi, Miljö, Sol, Avfallshantering. Tillgång här.
• PlatoHealth. Biotech och kliniska prövningar Intelligence. Tillgång här.
• Källa: https://www.safetydetectives.com/news/data-of-critical-infrastructure-organizations-compromised/