Kritik Altyapı Kuruluşlarının Verileri Ele Geçirildi

Kritik Altyapı Kuruluşlarının Verileri Ele Geçirildi

Todd Faulk


Todd Faulk

Yayınlandı: 17 Nisan 2024

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), 11 Nisan'da veri analitiği şirketi Sisense'nin müşterilerine ait verilerin yakın zamanda ele geçirildiğini bildirdi. CISA, tüm Sisense müşterilerini şifrelerini değiştirmeye ve hesaplarındaki şüpheli etkinlikleri kuruma bildirmeye çağırdı.

Siber güvenlik kurumu uyarısında, "CISA, bağımsız güvenlik araştırmacıları tarafından veri analitiği hizmetleri sağlayan Sisense'yi etkileyen yakın zamanda keşfedilen bir uzlaşmaya yanıt vermek için özel sektör ortaklarıyla işbirliği yapıyor" dedi.

“CISA, özellikle etkilenen kritik altyapı sektörü kuruluşlarıyla ilgili olduğu için bu olaya müdahale etmek için özel sektör ortaklarıyla işbirliğinde aktif rol alıyor. Daha fazla bilgi elde edildikçe güncellemeler sağlayacağız."

Sisense'nin baş güvenlik görevlisi CISA'nın tavsiyesini yineledi. "Çok dikkatli bir şekilde ve biz araştırmaya devam ederken, [müşterilerimizi] Sisense uygulamalarında kullandıkları tüm kimlik bilgilerini derhal değiştirmeye çağırıyoruz."

CISA uyarısı, Sisense müşteri verilerinin ihlalinin potansiyel ciddiyetini yansıtıyor. Sisense, operasyonları “kritik altyapı” olarak değerlendirilen birçok büyük Amerikan şirketiyle çalışmış bir iş zekası yazılım şirketidir.

Nasdaq, ZoomInfo, Verizon ve AirCanada, Sisense'nin son yirmi yılda çalıştığı 2,000 müşteri arasında yer alıyor. Son veri ihlalinden tam olarak hangi müşterilerin etkilendiği açıklanmadı.

Sisense 2004 yılında İsrail'de kuruldu ancak şu anda genel merkezi New York'tadır. Ayrıca Londra ve Tel Aviv'de de ofisleri bulunmaktadır.

CISA ve Sisense, siber saldırının arkasında kimin olabileceğini açıklamadı. Ancak geçen yıl Kuzey Koreli bir bilgisayar korsanlığının, biri ABD'de, diğeri Avrupa'da olmak üzere iki enerji tedarikçisi de dahil olmak üzere birçok kritik altyapı kuruluşuna düzenlenen saldırıdan sorumlu olduğuna inanılıyordu.

Zaman Damgası:

Den fazla Güvenlik Dedektifleri