Gã khổng lồ dữ liệu AI Alation xác nhận bị tấn công mạng

Alation, nhà cung cấp phần mềm tìm kiếm dữ liệu doanh nghiệp, đã chính thức xác nhận một vụ tấn công mạng vào thứ Năm, chỉ vài ngày sau khi ghi nhận sự cố ảnh hưởng đến một số khách hàng. Công ty đang tiến hành điều tra vụ truy cập trái phép vào hệ thống nhưng chưa công bố chi tiết cụ thể.

Sự việc này là một phần trong chuỗi các cuộc tấn công mạng nhằm vào các công ty công nghệ lớn trong thời gian gần đây, đặc biệt là những đơn vị lưu trữ lượng lớn dữ liệu nhạy cảm của khách hàng doanh nghiệp.

Sự cố và phản hồi từ Alation

Khi được TechCrunch liên hệ, đại diện Alation đã đưa ra tuyên bố chính thức:

“Alation gần đây đã xác định một sự cố riêng lẻ liên quan đến hoạt động trái phép trong một trong các hệ thống của chúng tôi. Chúng tôi đang tiến hành điều tra kỹ lưỡng những gì đã xảy ra và sẽ cung cấp thông tin bổ sung khi phù hợp.”

Đáng chú ý, công ty không tiết lộ bản chất của vụ tấn công, nguyên nhân gốc rễ, hay số lượng khách hàng bị ảnh hưởng. Alation cũng chưa xác nhận liệu họ đã thông báo cho khách hàng về sự cố cũng như các biện pháp phòng thủ cần thiết hay chưa.

Trước đó, vào thứ Ba, Alation đã báo cáo một sự cố không xác định gây ra "suy giảm khả năng truy cập" đối với một số khách hàng. Công ty cho biết đã khắc phục trong vòng một giờ.

Nền tảng dữ liệu quan trọng

Alation cung cấp phần mềm dữ liệu cho phép các doanh nghiệp tìm kiếm tập tin và dữ liệu bằng truy vấn ngôn ngữ tự nhiên. Trong những năm gần đây, công ty đã mở rộng sang lĩnh vực AI, giúp khách hàng chuyển đổi lượng lớn dữ liệu phức tạp thành nội dung có thể sử dụng được.

Công ty phục vụ hơn 500 doanh nghiệp toàn cầu, bao gồm khoảng một nửa trong danh sách Fortune 1000 các công ty lớn nhất Hoa Kỳ. Phần lớn hệ thống của Alation được lưu trữ trên Amazon Web Services (AWS).

Hiện vẫn chưa rõ liệu dữ liệu có bị đánh cắp hoặc chuyển ra ngoài trong vụ việc này hay không.

Xu hướng tấn công nhắm vào các gã khổng lồ công nghệ

Đây là sự cố an ninh mạng mới nhất trong những tuần gần đây nhắm vào các công ty công nghệ quy mô lớn. Các hacker ngày càng tập trung vào những doanh nghiệp lưu trữ lượng lớn thông tin nhạy cảm hoặc độc quyền cho khách hàng doanh nghiệp.

Đầu tháng này, nhiều công ty đã báo cáo vụ đánh cắp dữ liệu sau khi hãng vận chuyển châu Âu Ceva Logistics bị xâm nhập. Các nhóm tin tặc cũng được cho là đang nhắm mục tiêu vào các công ty tài chính và các quỹ cổ phần tư nhân trong những tuần gần đây.

Kết luận

Vụ tấn công của Alation cho thấy ngay cả những công ty chuyên về quản lý và bảo mật dữ liệu cũng không tránh khỏi rủi ro. Với vị thế quan trọng của Alation trong hệ sinh thái dữ liệu doanh nghiệp, sự cố này đặt ra câu hỏi về mức độ an toàn của các nền tảng lưu trữ dữ liệu tập trung cũng như trách nhiệm minh bạch của các nhà cung cấp dịch vụ khi gặp sự cố.