Kunden sollten auf weitere Informationen von LexisNexis achten und ihre eigenen Systeme auf ungewöhnliche Aktivitäten überwachen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
LexisNexis shuts down services after suspicious activity on servers
LexisNexis hat aufgrund verdächtiger Aktivitäten auf Servern eines Drittanbieters seine Dienste Diligence, Metabase API und Newsdesk vorübergehend eingestellt. Betroffen sind Nutzer dieser spezifischen Services. Als Vorsichtsmaßnahme sollten Kunden auf weitere Informationen von LexisNexis achten und ihre eigenen Systeme auf ungewöhnliche Aktivitäten überwachen.
SecBoard-Einordnung
Realistisch schlimmster Fall: Der schlimmste Fall, basierend auf dem Artikel, ist eine anhaltende Dienstunterbrechung für die genannten LexisNexis-Dienste, was zu Betriebsunterbrechungen für die betroffenen Nutzer führen könnte.
Betroffen
Nutzer der LexisNexis-Dienste Diligence, Metabase API und Newsdesk sind betroffen.
Prüfen
3- ▸Überprüfen Sie die Protokolle Ihrer Systeme auf ungewöhnliche Verbindungen oder Datenabrufe von oder zu den betroffenen LexisNexis-Diensten (Diligence, Metabase API, Newsdesk).
- ▸Stellen Sie sicher, dass Ihre Incident-Response-Pläne für Dienstunterbrechungen bei Drittanbietern aktuell sind und getestet wurden.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Zugriffsprotokolle für Konten, die mit den LexisNexis-Diensten verbunden sind, auf verdächtige Anmeldeversuche oder Aktivitäten.
Offene Punkte
5▸ anzeigen▾ ausblenden
- ▸Die Art der verdächtigen Aktivität ist nicht spezifiziert.
- ▸Der Name des Drittanbieters ist nicht spezifiziert.
- ▸Der genaue Zeitpunkt des Vorfalls ist nicht spezifiziert.
- ▸Die Dauer der Dienstunterbrechung ist nicht spezifiziert.
- ▸Ob Kundendaten kompromittiert wurden, ist nicht spezifiziert.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.