1373
Alation підтвердила кібератаку після того, як частина її корпоративних клієнтів зіткнулася з проблемами доступності сервісу. Компанія виявила несанкціоновану активність в одній зі своїх систем і проводить внутрішнє розслідування.
Alation розробляє програмне забезпечення для корпоративних даних. Її продукти дозволяють працівникам шукати файли й інформацію за допомогою природної мови та перетворювати великі неструктуровані масиви даних на більш придатний для використання контент.
Серед клієнтів компанії — понад 500 великих організацій у різних країнах. За власними даними Alation, її продуктами користується приблизно половина компаній зі списку Fortune 1000 у США.
Саме тому інцидент привернув увагу не лише як атака на одного постачальника софту. Платформи, через які великі корпорації працюють із внутрішньою інформацією, можуть бути особливо цінною ціллю для зловмисників.
Компанія назвала інцидент ізольованим і підтвердила факт несанкціонованої активності.
Водночас Alation не повідомила, яким способом атакувальники отримали доступ до системи.
Також не названо точну кількість клієнтів, яких міг торкнутися інцидент, і не уточнено, чи було викрадено або скопійовано будь-які дані.
За два дні до підтвердження атаки Alation уже повідомляла про технічний інцидент, який спричинив погіршення доступності для частини клієнтів.
Тоді сервіс відновили приблизно за годину.
Значна частина інфраструктури Alation розміщена в Amazon Web Services. Наразі немає підтвердження, що проблема була пов’язана безпосередньо з AWS.
Компанія продовжує розслідування і пообіцяла оприлюднювати додаткову інформацію в міру її появи.
Інцидент став частиною ширшої серії атак на технологічні компанії, які зберігають або обробляють великі обсяги корпоративної інформації.
Перші повідомлення про проблему з’явилися у статус-системі Alation у вівторок. Тоді компанія описувала її лише як інцидент із погіршенням доступності, не пов’язуючи його публічно з несанкціонованим доступом.
Лише пізніше компанія підтвердила, що йдеться саме про сторонню активність. На момент повідомлення залишалося невідомим, чи отримали нападники доступ до клієнтських даних або до внутрішньої інформації самої Alation.
Джерело: TechCrunch
