تحث الحكومة الأمريكية عملاء Sisense على إعادة تعيين بيانات الاعتماد بعد الاختراق

تحذر وكالة الأمن السيبراني الأمريكية CISA عملاء Sisense من إعادة ضبط بيانات الاعتماد والأسرار الخاصة بهم بعد أن أبلغت شركة تحليل البيانات عن حادث أمني.

وفي بيان مقتضب يوم الخميس، قالت CISA إنها كانت تستجيب “للتسوية الأخيرة” في Sisense، التي توفر معلومات الأعمال وتحليلات البيانات للشركات في جميع أنحاء العالم.

قالت CISA إنها تحث عملاء Sisense على “إعادة تعيين بيانات الاعتماد والأسرار التي يحتمل أن يتم الكشف عنها أو استخدامها للوصول إلى خدمات Sisense” والإبلاغ عن أي نشاط مشبوه يتضمن استخدام بيانات الاعتماد المخترقة للوكالة.

ليس من الواضح الطبيعة الدقيقة لحادث الأمن السيبراني.

تأسست شركة Sisense في عام 2004، وتقوم بتطوير برامج ذكاء الأعمال وتحليل البيانات للشركات الكبرى، بما في ذلك شركات الاتصالات وشركات الطيران وعمالقة التكنولوجيا. تسمح تقنية Sisense للمؤسسات بجمع وتحليل وتصور كميات كبيرة من بيانات الشركة الخاصة بها من خلال الاستفادة مباشرة من التقنيات والأنظمة السحابية الحالية.

تعتمد شركات مثل Sisense على استخدام بيانات الاعتماد، مثل كلمات المرور والمفاتيح الخاصة، للوصول إلى مخازن البيانات المختلفة للعميل لتحليلها.

ومن خلال الوصول إلى بيانات الاعتماد هذه، يمكن للمهاجم أيضًا الوصول إلى بيانات العميل.

وقالت CISA إنها “تأخذ دورًا نشطًا في التعاون مع شركاء الصناعة من القطاع الخاص للاستجابة لهذا الحادث، خاصة فيما يتعلق بمؤسسات قطاع البنية التحتية الحيوية المتأثرة”.

تعتبر شركة Sisense من عملاء Air Canada وPagerDuty وPhilips Healthcare وSkullcandy وVerizon، بالإضافة إلى آلاف المنظمات الأخرى على مستوى العالم.

ظهرت أخبار الحادث لأول مرة يوم الأربعاء بعد أن نشر صحفي الأمن السيبراني بريان كريبس مذكرة أرسلها سانجرام داش، كبير مسؤولي أمن المعلومات في Sisense، يحث فيها العملاء على “تدوير أي بيانات اعتماد تستخدمها داخل تطبيق Sisense الخاص بك”.

لم يرد Dash ولا المتحدث الرسمي باسم الشركة على رسالة بريد إلكتروني من TechCrunch.

وذكرت وسائل إعلام إسرائيلية في يناير/كانون الثاني أن شركة Sisense سرحت حوالي نصف موظفيها منذ عام 2022. ومن غير الواضح ما إذا كانت عمليات التسريح قد أثرت على الوضع الأمني ​​للشركة. حصلت Sisense على ما يقرب من 300 مليون دولار من التمويل من المستثمرين، بما في ذلك Insight Partners وBessemer Ventures Partners وBattery Ventures.

هل تعرف المزيد عن اختراق Sisense؟ للتواصل مع هذا المراسل، تواصل مع Signal وWhatsApp على الرقم +1 646-755-8849، أو عبر البريد الإلكتروني. يمكنك أيضًا إرسال الملفات والمستندات عبر SecureDrop.