LexisNexis приостановил работу сервисов из-за подозрительной активности на серверах

Компания LexisNexis, специализирующаяся на аналитике данных для юридических, финансовых и государственных организаций, сообщила о временном отключении ряда сервисов. Речь идёт о платформах Diligence, Metabase API и Newsdesk, которые были отключены после обнаружения подозрительной активности на серверах стороннего поставщика.

По данным компании, инцидент был выявлен в начале недели. Для предотвращения возможных рисков и локализации угрозы LexisNexis принял решение немедленно отключить пострадавшие системы. В настоящее время проводится расследование с привлечением ведущей компании по кибербезопасности, а пострадавшие сервисы восстанавливаются в новой среде.

Руководитель подразделения Nexis Solutions Тодд Ларсен подтвердил, что инцидент не связан с платформой Metabase Cloud, которая ранее стала жертвой атак с использованием уязвимости нулевого дня. LexisNexis подчеркнул, что не использует облачные сервисы Metabase и инцидент не затрагивает эту платформу.

Стоит отметить, что в мае 2025 года компания уже сталкивалась с утечкой данных, когда злоумышленники получили доступ к частным репозиториям GitHub и похитили персональные данные 364 тысяч человек. В марте текущего года LexisNexis также подвергся атаке группы FulcrumSec, которая использовала уязвимость в AWS-инфраструктуре для кражи данных.