Alation potvrdio sajber napad nakon poremećaja dostupnosti
Potvrđen neovlašćeni pristup sistemu
Alation je potvrdio sajber napad nakon što je u utorak prijavio incident koji je kod dela korisnika izazvao smanjenu dostupnost usluga. Kompanija, koja razvija softver za pretragu poslovnih fajlova i podataka upitima na prirodnom jeziku, navodi da pruža usluge za više od 500 globalnih kompanija, uključujući približno polovinu najvećih američkih firmi sa liste Fortune 1000.
U izjavi je Alation saopštio da je identifikovao izolovani incident sa neovlašćenom aktivnošću u jednom od svojih sistema. Istraga je u toku, a kompanija je najavila dodatne informacije kada to bude primereno.
Još nema podataka o obimu posledica
Alation nije naveo prirodu napada, osnovni uzrok niti broj pogođenih klijenata. Takođe nije potvrđeno da li su korisnici obavešteni o incidentu i koje bi odbrambene korake, ako ih ima, trebalo da preduzmu posle upada.
Nije jasno ni da li su podaci tokom incidenta ukradeni ili izneti iz sistema. Ranije obaveštenje o poremećaju dostupnosti navodilo je da je problem rešen za manje od jednog sata, ali nije povezivalo taj poremećaj sa konkretnim tehničkim uzrokom.
Važan kontekst za korisnike podatkovnih platformi
Alationov proizvod služi preduzećima da pronađu fajlove i podatke kroz upite na prirodnom jeziku. Kompanija je poslednjih godina proširila poslovanje i na AI funkcionalnosti namenjene pretvaranju velikih količina neuređenih podataka u sadržaj koji se može koristiti.
Veliki deo Alationovih sistema hostovan je na Amazon Web Services, ali nije potvrđeno da li je infrastruktura tog provajdera povezana sa ovim događajem. Sama činjenica hostovanja ne govori ništa o uzroku ili putanji napada.
Operativni zaključak za organizacije
Za kompanije koje koriste platforme za katalogizaciju, pretragu i AI obradu podataka, ovaj slučaj naglašava potrebu za ažurnim evidencijama zavisnosti od dobavljača i unapred definisanim procedurama za incidente. Dok Alation ne objavi više detalja, razumno je pratiti njegova zvanična obaveštenja, proveriti interne tokove pristupa podacima i osloniti se na postojeće planove kontinuiteta poslovanja.