Alation hat unbefugte Aktivitäten in seinen Systemen bestätigt und damit eine frühere Servicestörung in eine deutlich größere Sicherheitsfrage verwandelt.
Das Unternehmen teilte am Donnerstag mit, dass es unbefugte Aktivitäten in einem seiner Systeme entdeckt und eine Untersuchung eingeleitet habe. Es hat die Angreifer nicht identifiziert, nicht erklärt, wie sie sich Zugang verschafften, und nicht mitgeteilt, ob Informationen gestohlen wurden.
„Alation hat kürzlich einen isolierten Vorfall mit unbefugten Aktivitäten in einem seiner Systeme festgestellt“, teilte das Unternehmen in einer Erklärung gegenüber TechCrunch mit. „Wir führen eine gründliche Untersuchung der Ereignisse durch und werden, sobald angemessen, weitere Informationen bereitstellen.“
Mit der Software von Alation können Unternehmen ihre internen Dateien und Daten mithilfe von Abfragen in Alltagssprache durchsuchen, und das Unternehmen setzt zunehmend auf KI-Tools, um aus chaotischen, unstrukturierten Daten nutzbare Informationen zu machen. Weltweit verlassen sich mehr als 500 Unternehmen auf die Plattform, darunter rund die Hälfte der Fortune 1000.
Alation hat bislang nur wenige Details zu dem Vorfall veröffentlicht, während die Untersuchung weiterläuft. Das Unternehmen hat nicht offengelegt, wie sich die Angreifer Zugang verschafften, was den Einbruch verursacht hat oder wie viele Kunden betroffen sein könnten. Auch ist unklar, ob Kunden direkt benachrichtigt oder aufgefordert wurden, bestimmte Maßnahmen zu ergreifen.
Bisher hat kein Bedrohungsakteur und keine Ransomware-Gruppe öffentlich die Verantwortung übernommen. Ein großer Teil der Infrastruktur von Alation läuft auf Amazon Web Services. Es gibt jedoch bislang keinen Hinweis darauf, dass AWS selbst kompromittiert wurde, und keine Bestätigung, dass tatsächlich Daten gestohlen wurden.
Die Bekanntgabe folgt auf einen von Alation am Dienstag gemeldeten Vorfall, der bei einigen Kunden eine „eingeschränkte Verfügbarkeit“ verursachte. Das Unternehmen erklärte, die Störung sei innerhalb einer Stunde behoben worden, bestätigte jedoch nicht öffentlich, ob das Serviceproblem mit dem Cyberangriff zusammenhing. berichtete, dass die unbefugten Aktivitäten vermutlich um den 18. August herum stattgefunden hatten.
Wachsende Gefährdung entlang der Lieferkette
Die Bekanntgabe von Alation erfolgt in einer schwierigen Phase für Unternehmen, die große Mengen an Unternehmensdaten verwalten.
Anfang dieses Monats meldeten mehrere Unternehmen Datendiebstähle im Zusammenhang mit einem Einbruch bei dem Logistikriesen Ceva Logistics, und Hacker sollen in den vergangenen Wochen Finanzunternehmen und Private-Equity-Gesellschaften ins Visier genommen haben. Datenintensive Plattformen sind zunehmend attraktive Ziele – nicht unbedingt, weil sie leichter zu kompromittieren sind, sondern weil ein einziger erfolgreicher Angriff Informationen von Hunderten nachgelagerter Kunden auf einmal offenlegen kann.
Unabhängig davon bot ein Cyberkrimineller unter dem Pseudonym „TheHatman“ in Untergrundforen 3,6 Millionen Datensätze aus Mitarbeiterverzeichnissen an, die angeblich aus Microsoft-Entra-ID-Mandanten von McDonald’s, Vodafone, Tata Consultancy Services und anderen Unternehmen stammten, eSecurity Planet untersuchte.
Nach Angaben des Threat-Intelligence-Unternehmens Hudson Rock stammten die Daten wahrscheinlich von Infostealer-Malware, die Browser-Zugangsdaten abgriff, und nicht von einer Schwachstelle in der Kernplattform.
Worauf Alation-Kunden als Nächstes achten sollten
Für Sicherheitsteams, die Alation einsetzen, ist die größte Frage, was weiterhin unbekannt bleibt. Das Unternehmen hat nicht mitgeteilt, ob auf Kundendaten, Zugangsdaten oder verbundene Systeme zugegriffen wurde. Ebenso wenig hat es offengelegt, ob Kunden Passwörter zurücksetzen, Integrationen überprüfen oder andere Schutzmaßnahmen ergreifen müssen.
Bis Alation weitere Einzelheiten bekannt gibt, sollten Unternehmen auf direkte Kundenbenachrichtigungen, Änderungen an den Hinweisen des Unternehmens zum Vorfall und Anzeichen dafür achten, dass gestohlene Zugangsdaten oder Daten verbreitet werden. Sicherheitsteams sollten möglicherweise auch die jüngsten authentifizierungsbezogenen Aktivitäten bei Alation und die zugehörigen Konten überprüfen, um eine Ausgangsbasis zu schaffen, falls die Untersuchung eine größere Gefährdung zutage fördert.
Der Vorfall erinnert zudem daran, dass Plattformen zur Zentralisierung von Unternehmensdaten zu besonders wertvollen Zielen werden können. Selbst wenn ein Einbruch isoliert erscheint, müssen Sicherheitsverantwortliche verstehen, auf welche Daten ein Anbieter zugreifen kann, wie tief er in ihre Umgebung integriert ist und wie schnell sie reagieren können, wenn diese Vertrauensbeziehung kompromittiert wird.
Auch lesen: Erfahren Sie, wie die Medusa-Ransomware mehr als 500 Opfer getroffen hat, während Angreifer neu offengelegte Schwachstellen innerhalb von 24 Stunden ausnutzen.