حمله سایبری به Alation؛ شرکت حمله هکری به سیستم‌های خود را تأیید کرد

چند روز پس از انتشار گزارش‌هایی درباره یک حادثه امنیتی که تعدادی از مشتریانش را تحت تأثیر قرار داده بود، شرکت بزرگ داده‌های سازمانی Alation روز پنجشنبه وقوع یک حمله سایبری را تأیید کرد.

Alation چه شرکتی است؟

Alation نرم‌افزارهای مدیریت داده تولید می‌کند که مشتریان سازمانی آن از طریق جست‌وجوهای مبتنی بر زبان طبیعی می‌توانند فایل‌ها و داده‌های مورد نیاز خود را پیدا کنند.

این شرکت در سال‌های اخیر فعالیت خود را در حوزه هوش مصنوعی (AI) نیز گسترش داده است و به مشتریان اجازه می‌دهد حجم زیادی از داده‌های نامنظم و پیچیده را به محتوای قابل استفاده تبدیل کنند.

Alation اعلام کرده است که به بیش از ۵۰۰ شرکت در سراسر جهان خدمات ارائه می‌دهد که حدود نیمی از آن‌ها در میان بزرگ‌ترین شرکت‌های آمریکایی حاضر در فهرست Fortune 1000 قرار دارند.

Alation حمله سایبری را تأیید کرد

پس از تماس TechCrunch با Alation درباره این حادثه، این شرکت اعلام کرد که در حال بررسی موضوع است.

Alation در بیانیه‌ای که از طریق نماینده خارجی خود، استیون راسل (Stephen Russell)، در اختیار TechCrunch قرار گرفت، اعلام کرد که اخیراً یک حادثه محدود شامل فعالیت غیرمجاز در یکی از سیستم‌هایش را شناسایی کرده است.

این شرکت اعلام کرده است که تحقیقات کاملی را برای مشخص شدن جزئیات حادثه آغاز کرده و در صورت لزوم اطلاعات بیشتری منتشر خواهد کرد.

جزئیات حمله هنوز مشخص نیست

Alation تاکنون جزئیات مهمی درباره این حمله سایبری منتشر نکرده است.

این شرکت مشخص نکرده است:

• حمله سایبری دقیقاً از چه نوعی بوده است.
• علت اصلی وقوع این حادثه چه بوده است.
• چند مشتری تحت تأثیر حمله قرار گرفته‌اند.
• آیا اطلاعاتی از سیستم‌های شرکت سرقت یا خارج شده است.
• آیا مشتریان از این حادثه مطلع شده‌اند.
• مشتریان برای محافظت از اطلاعات خود چه اقدامات امنیتی باید انجام دهند.

از آنجا که بخش قابل‌توجهی از زیرساخت‌های Alation روی Amazon Web Services (AWS) میزبانی می‌شود، هنوز مشخص نیست که آیا در جریان این حادثه اطلاعاتی به سرقت رفته یا از شبکه شرکت خارج شده است.

اختلال یک‌ساعته در سرویس Alation

Alation روز سه‌شنبه نیز از وقوع یک حادثه نامشخص خبر داده بود که باعث کاهش دسترس‌پذیری سرویس برای برخی مشتریان شد.

این شرکت اعلام کرد که مشکل موردنظر را ظرف مدت حدود یک ساعت برطرف کرده است.

با این حال، هنوز مشخص نیست آیا این اختلال همان حادثه امنیتی بوده که اکنون Alation آن را یک فعالیت غیرمجاز معرفی کرده است یا خیر.

موج جدید حملات سایبری به شرکت‌های فناوری

حادثه امنیتی Alation جدیدترین نمونه از حملات سایبری اخیر علیه شرکت‌های بزرگ فناوری محسوب می‌شود. هکرها در هفته‌های اخیر بیش از گذشته شرکت‌هایی را هدف قرار داده‌اند که حجم زیادی از اطلاعات حساس یا اختصاصی مشتریان سازمانی را ذخیره می‌کنند.

اوایل همین ماه، چند شرکت از سرقت اطلاعات پس از نفوذ به Ceva Logistics، غول حمل‌ونقل اروپایی، خبر دادند. این حمله پیامدهایی برای بانک‌ها، خرده‌فروشان، کاربران Steam و دیگر شرکت‌ها و گروه‌ها به همراه داشت.

هم‌زمان، گزارش‌هایی نیز درباره هدف قرار گرفتن شرکت‌های مالی و غول‌های حوزه سرمایه‌گذاری خصوصی توسط هکرها منتشر شده است.

جمع‌بندی

Alation هنوز اطلاعات دقیقی درباره ابعاد حمله سایبری، عاملان احتمالی یا احتمال سرقت اطلاعات منتشر نکرده است. در حال حاضر تنها مشخص شده که این شرکت فعالیت غیرمجاز در یکی از سیستم‌های خود را شناسایی کرده و تحقیقات درباره این حادثه ادامه دارد.

بنابراین، تا زمان انتشار نتایج تحقیقات Alation، نمی‌توان با قطعیت گفت که اطلاعات مشتریان این شرکت به سرقت رفته یا از شبکه آن خارج شده است.