LexisNexis вендор серверлеріндегі күдікті белсенділіктен соң Diligence, Metabase API және Newsdesk сервистерін ажыратады
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
LexisNexis компаниясы өткен аптада үшінші тарап вендорының серверлерінде күдікті белсенділік табылғаннан кейін Diligence, Metabase API және Newsdesk сервистерін ажыратады. Компания жетекші киберқауіпсіздік фирмасымен бірге оқиғаны тергеп, жүйелерді жаңа ортада қалпына келтіруде.
Күдікті белсенділік
Өткен аптада LexisNexis клиенттеріне аты аталмаған үшінші тарап вендорының басқаруындағы серверлерде әдеттен тыс белсенділік анықталғаны туралы хабарлады. Клиенттерді қорғау үшін компания бұл жүйелерден дереу ажыратылып, Diligence, Metabase API және Newsdesk сервистерінің жұмысын тоқтатты. Nexis Solutions жаһандық бөлімінің президенті Тодд Ларсен қабылданған шараларды растап, тергеуге жетекші киберқауіпсіздік фирмасы тартылғанын мәлімдеді. Бұл сервистер корпорациялар, заң фирмалары және мемлекеттік органдар тарапынан контрагенттерді тексеру, медиамониторинг және ақпараттық ленталар алу үшін пайдаланылады.
Алдыңғы оқиғалар
2025 жылдың мамырында LexisNexis жеке GitHub репозиторийлеріне рұқсатсыз кірген хакерлер 364 000 адамның жеке деректерін ұрлаған ақпараттың шығуы туралы хабарлады. 2026 жылдың наурызында FulcrumSec тобы компанияның AWS инфрақұрылымындағы 'React2Shell' осалдығын пайдаланып, ішкі файлдарды ұрлап, ашық қолжетімділікке шығарды; компания негізінен ескірген деректері бар 'шектеулі серверлер санына' рұқсатсыз кіруді растады. Ларсен Metabase Cloud-қа жасалған соңғы шабуылдармен байланысты жоққа шығарып, Nexis Solutions Metabase Cloud клиенті емес екенін және Nexis Metabase API өнімі осы осалдыққа қатысы жоқ екенін атап өтті. LexisNexis сервистерді қалпына келтіру мерзімін атамады. Соңғы оқиға барысында клиенттердің деректері бұзылғаны белгісіз.
Бұдан әрі
LexisNexis тергеуді жалғастырып, сервистерді жаңа ортада қалпына келтіруде. Дегенмен, клиенттердің деректерінің бұзылған-бұзылмағаны әлі белгісіз.
2 дереккөз
LexisNexis вендор серверлеріндегі күдікті белсенділіктен соң Diligence, Metabase API және Newsdesk сервистерін ажыратады
