企业数据管理巨头Alation于近日正式确认遭受网络攻击。此前数日,该公司已向部分客户报告了一起安全事件。

Alation主要为企业客户提供数据软件服务,用户可通过自然语言查询方式搜索文件和数据。近年来,该公司持续向AI领域扩展,帮助客户将大量杂乱无章的数据转化为可用内容。据官方介绍,Alation目前服务于全球逾500家企业,其中包括约半数美国财富1000强企业。

TechCrunch就此次安全事件联系该公司时,Alation表示正在开展调查。公司通过外部发言人Stephen Russell发表声明称:"Alation近期发现了一起孤立事件,涉及其某一系统遭到未授权访问。我们正在对事件经过进行全面调查,并将在适当时机提供进一步信息。"

Alation未披露此次网络攻击的具体性质、事件根本原因,也未说明受影响客户数量。该公司同样未表明是否已向客户发出通知,或建议客户在此次入侵事件后采取何种防御措施。

本周二,Alation曾报告一起未说明详情的事件,导致部分客户出现"服务可用性下降"的情况,并称已在一小时内解决。该公司大部分系统托管于亚马逊云服务(AWS)平台,目前尚不清楚此次事件是否造成数据被窃取或外泄。

此次事件是近期波及大型科技企业的最新一起网络安全攻击。随着黑客对存储大量企业敏感或专有数据的服务商日益虎视眈眈,此类攻击事件频发。本月早些时候,欧洲物流巨头Ceva Logistics遭遇数据泄露,多家企业相继报告数据被盗。与此同时,据报道黑客近期还将金融机构和私募股权巨头列为攻击目标。

Q&A

Q1:Alation是一家什么样的公司,主要提供什么服务?

A:Alation是一家企业数据管理软件公司,为客户提供通过自然语言查询搜索文件和数据的工具,近年来还拓展了AI能力,帮助企业将大量杂乱数据转化为可用内容。目前该公司服务全球逾500家企业,涵盖约半数美国财富1000强企业,系统大部分托管于亚马逊云服务平台。

Q2:Alation此次网络攻击造成了哪些影响?

A:根据目前已公开的信息,此次攻击导致部分客户出现"服务可用性下降"的情况,Alation称已在一小时内解决可用性问题。但该公司未披露攻击具体性质、受影响客户数量,也未确认是否有数据被窃取或外泄,目前调查仍在进行中。

Q3:近期针对大型科技企业的网络攻击有什么规律?

A:近期黑客攻击呈现出明显的定向趋势,主要瞄准存储大量企业敏感或专有数据的服务商。本月欧洲物流巨头Ceva Logistics遭遇数据泄露,多家企业数据被盗;金融机构和私募股权公司也成为重点攻击对象,显示出黑客对高价值数据持有方的持续关注。

TechCrunch - Security