Alation a confirmé une activité non autorisée au sein de ses systèmes, transformant une interruption de service initialement signalée en une question de sécurité bien plus vaste.
L’entreprise a déclaré jeudi avoir découvert une activité non autorisée dans l’un de ses systèmes et avoir lancé une enquête. Elle n’a pas identifié les attaquants, expliqué comment ils avaient obtenu l’accès ni indiqué si des informations avaient été dérobées.
« Alation a récemment identifié un incident isolé impliquant une activité non autorisée dans l’un de ses systèmes », a déclaré l’entreprise dans un communiqué adressé à TechCrunch. « Nous menons une enquête approfondie sur ce qui s’est passé et fournirons des informations supplémentaires si nécessaire. »
Le logiciel d’Alation permet aux entreprises d’effectuer des recherches dans leurs fichiers et données internes à l’aide de requêtes en langage courant, et l’entreprise s’est de plus en plus appuyée sur des outils d’IA pour transformer des données désordonnées, non structurées, en informations exploitables. Plus de 500 entreprises dans le monde utilisent cette plateforme, dont environ la moitié des entreprises du Fortune 1000.
Alation n’a pour l’instant fourni que peu de détails sur l’incident, tandis que son enquête se poursuit. L’entreprise n’a pas révélé comment les attaquants avaient obtenu l’accès, ce qui avait causé la compromission ni combien de clients pourraient avoir été touchés. On ignore également si les clients ont été informés directement ou invités à prendre des mesures précises en réponse à l’incident.
Aucun acteur malveillant ni groupe de rançongiciel n’a revendiqué publiquement la responsabilité de l’attaque. Une grande partie de l’infrastructure d’Alation fonctionne sur Amazon Web Services, mais rien n’indique pour l’instant qu’AWS ait lui-même été compromis, et rien ne confirme que des données ont effectivement été dérobées.
Cette divulgation fait suite à un incident signalé mardi par Alation qui avait entraîné une « disponibilité dégradée » pour certains clients. L’entreprise a déclaré que l’interruption avait été résolue en moins d’une heure, sans toutefois confirmer publiquement si le problème de service était lié à la cyberattaque. Techzine a rapporté que l’activité non autorisée aurait eu lieu aux alentours du 18 août.
Une exposition accrue dans toute la chaîne d’approvisionnement
La divulgation d’Alation intervient dans une période difficile pour les entreprises qui détiennent d’immenses volumes de données d’entreprise.
Plus tôt ce mois-ci, plusieurs entreprises ont signalé des vols de données liés à une compromission chez le géant du transport maritime Ceva Logistics, tandis que des pirates informatiques auraient sondé des établissements financiers et des groupes de capital-investissement ces dernières semaines. Les plateformes riches en données sont des cibles de plus en plus attrayantes, non pas nécessairement parce qu’elles sont plus faciles à compromettre, mais parce qu’une seule intrusion réussie peut exposer simultanément les informations de centaines de clients en aval.
Par ailleurs, un cybercriminel utilisant le pseudonyme « TheHatman » a mis en vente 3,6 millions de dossiers de répertoires d’employés sur des forums clandestins, qui auraient été extraits de locataires Microsoft Entra ID chez McDonald’s, Vodafone, Tata Consultancy Services et d’autres entreprises, a analysé eSecurity Planet.
Selon la société de renseignement sur les menaces Hudson Rock, les données provenaient vraisemblablement d’un logiciel malveillant de type infostealer ayant récupéré des identifiants de navigateur, plutôt que d’une faille de la plateforme principale.
Ce que les clients d’Alation doivent surveiller
Pour les équipes de sécurité qui utilisent Alation, le principal problème tient à ce qui reste inconnu. L’entreprise n’a pas indiqué si des données client, des identifiants ou des systèmes connectés avaient été consultés, ni révélé si les clients devaient réinitialiser leurs mots de passe, examiner leurs intégrations ou prendre d’autres mesures défensives.
En attendant qu’Alation fournisse davantage de détails, les organisations doivent surveiller les notifications directes adressées aux clients, toute modification des consignes de l’entreprise concernant l’incident et tout signe indiquant que des identifiants ou des données volés circulent. Les équipes de sécurité peuvent également souhaiter examiner l’activité d’authentification récente liée à Alation et les comptes associés afin d’établir une référence, si l’enquête révèle une exposition plus étendue.
L’incident rappelle également que les plateformes conçues pour centraliser les données d’entreprise peuvent devenir des cibles particulièrement précieuses. Même lorsqu’une compromission semble isolée, les responsables de la sécurité doivent comprendre à quelles données un fournisseur peut accéder, à quel point il est intégré à leur environnement et à quelle vitesse ils peuvent réagir si cette relation de confiance est compromise.
À lire aussi : découvrez comment, face à une autre menace qui se propage à une vitesse alarmante,le rançongiciel Medusa a fait plus de 500 victimesalors que les attaquants exploitent de nouvelles vulnérabilités dans les 24 heures.