米連邦政府、BI企業Sisenseの顧客に認証情報リセットを推奨

　米連邦政府のサイバーセキュリティ諮問機関CISAは4月11日（現地時間）、日本にも顧客を持つ米BI企業Sisenseが侵害されたとして、顧客に資格情報をリセットするよう推奨した。また、不審なアクティビティが検出された場合はCISAに報告するよう呼び掛けた。

　CISAは、この侵害は独立系セキュリティ研究者が発見したもので、民間業界と協力して対応に取り組んでいるとしている。

　Krebs on Securityが入手した侵害調査に詳しい情報筋の話によると、攻撃者は何らかの方法でSisenseのGitlabコードリポジトリにアクセスして侵害を開始したという。そのリポジトリにSisenseのAmazon S3バケットへのアクセストークンまたは認証情報が含まれていたとみられる。

　Sisenseは10日、顧客に対し特定の企業情報が侵害されたと通知したという。同社からの公式な発表などはまだない。

印刷する

SNSでシェア

関連記事

• 

  「ありがちなセキュリティ設定ミス」トップ10、米国の安全保障機関が発表　あなたの組織は大丈夫？

• 

  「MOVEit」に権限昇格につながる脆弱性「直ちに緩和策を」　米連邦機関に既に影響

• 

  中小企業を狙うサイバー攻撃、世界における実態は？　「被害に遭ったことがある」4割超　デル・マカフィーが共同調査

• 

  「サイバー攻撃を受けた企業」に聞く被害金額　日本ネットワークセキュリティ協会が70社にアンケート

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

エネルギーの専門メディア

スマートジャパン

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン