ความฉลาดทางข้อมูลเชิงกำเนิด

ข้อมูลขององค์กรโครงสร้างพื้นฐานที่สำคัญถูกบุกรุก

วันที่:

ท็อดด์ ฟอล์ก


ท็อดด์ ฟอล์ก

เผยแพร่เมื่อ: April 17, 2024

สำนักงานรักษาความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐอเมริกา (CISA) รายงานเมื่อวันที่ 11 เมษายนว่าข้อมูลของลูกค้าของบริษัทวิเคราะห์ข้อมูล Sisense ถูกบุกรุกเมื่อเร็วๆ นี้ CISA กระตุ้นให้ลูกค้า Sisense ทุกคนเปลี่ยนรหัสผ่านและรายงานกิจกรรมที่น่าสงสัยในบัญชีของตนไปยังหน่วยงาน

“CISA กำลังร่วมมือกับพันธมิตรในอุตสาหกรรมเอกชนเพื่อตอบสนองต่อการประนีประนอมล่าสุดที่ค้นพบโดยนักวิจัยด้านความปลอดภัยอิสระที่ส่งผลกระทบต่อ Sisense ซึ่งเป็นบริษัทที่ให้บริการวิเคราะห์ข้อมูล” หน่วยงานความปลอดภัยทางไซเบอร์กล่าวในการแจ้งเตือน

“CISA มีบทบาทอย่างแข็งขันในการร่วมมือกับพันธมิตรในอุตสาหกรรมเอกชนเพื่อตอบสนองต่อเหตุการณ์นี้ โดยเฉพาะอย่างยิ่งที่เกี่ยวข้องกับองค์กรภาคโครงสร้างพื้นฐานที่สำคัญที่ได้รับผลกระทบ เราจะให้ข้อมูลอัปเดตเมื่อมีข้อมูลเพิ่มเติม”

หัวหน้าเจ้าหน้าที่รักษาความปลอดภัยของ Sisense ย้ำคำแนะนำของ CISA “ด้วยความระมัดระวังอย่างยิ่ง และในขณะที่เราดำเนินการตรวจสอบต่อไป เราขอแนะนำให้ [ลูกค้าของเรา] หมุนเวียนข้อมูลรับรองใด ๆ ที่ [พวกเขา] ใช้ภายในแอปพลิเคชัน Sisense [ของพวกเขา] โดยทันที”

การแจ้งเตือน CISA สะท้อนให้เห็นถึงความร้ายแรงที่อาจเกิดขึ้นจากการละเมิดข้อมูลลูกค้าของ Sisense Sisense คือบริษัทซอฟต์แวร์ระบบธุรกิจอัจฉริยะที่ทำงานร่วมกับบริษัทขนาดใหญ่ในอเมริกาหลายแห่งซึ่งการดำเนินงานถือเป็น "โครงสร้างพื้นฐานที่สำคัญ"

Nasdaq, ZoomInfo, Verizon และ AirCanada เป็นหนึ่งในลูกค้า 2,000 รายที่ Sisense ร่วมงานด้วยในช่วงสองทศวรรษที่ผ่านมา ลูกค้ารายใดที่ได้รับผลกระทบจากการละเมิดข้อมูลครั้งล่าสุดไม่มีการเปิดเผย

Sisense ก่อตั้งขึ้นในอิสราเอลในปี 2004 แต่ปัจจุบันมีสำนักงานใหญ่ในนิวยอร์กซิตี้ นอกจากนี้ยังมีสำนักงานในลอนดอนและเทลอาวีฟ

CISA และ Sisense ไม่ได้เปิดเผยว่าใครอยู่เบื้องหลังการโจมตีทางไซเบอร์ อย่างไรก็ตาม เมื่อปีที่แล้ว เชื่อว่าหน่วยงานแฮ็กข้อมูลของเกาหลีเหนือต้องรับผิดชอบต่อการโจมตีองค์กรโครงสร้างพื้นฐานที่สำคัญหลายแห่ง รวมถึงซัพพลายเออร์ด้านพลังงานสองราย แห่งหนึ่งในสหรัฐฯ และอีกแห่งในยุโรป

จุด_img

ข่าวกรองล่าสุด

จุด_img

แชทกับเรา

สวัสดี! ฉันจะช่วยคุณได้อย่างไร?