CISA 就 Sisense 数据泄露事件发出警告
内容提要
商业智能/数据分析软件厂商Sisense遭遇数据泄露事件，CISA敦促客户重置信息以避免被黑客利用。Sisense正在调查事件，要求客户更换凭证。CISA要求客户报告任何可疑活动。被泄露的信息可能导致企业数据被窃取。Sisense尚未确认事件原因，但可能与Gitlab代码存储库的访问权限有关。
延伸解读
事件严重性：凭证泄露的连锁风险
Sisense作为商业智能平台，需要访问客户的各种数据源，如JDBC连接、SSH和Salesforce等SaaS平台，因此其系统中存储了大量令牌、凭证和访问配置。一旦这些信息被窃取，攻击者可能直接访问客户的企业数据，导致数据泄露。此次事件影响纳斯达克、加拿大航空公司等知名企业，凸显了第三方服务商安全管理的连锁风险。
CISA的应对建议与客户行动
CISA敦促Sisense客户尽快重置用于访问Sisense服务的凭证和机密，并调查报告任何可疑活动。Sisense CISO也向客户发出了具体通知，建议更换、重置或轮换密码、令牌、证书等。客户应遵循这些建议，及时更新凭证，以降低被黑客利用的风险。同时，与CISA合作报告可疑活动有助于更广泛地应对威胁。
可能原因：Gitlab代码库访问权限
虽然Sisense尚未确认事件原因，但有内部人士透露，此次泄露可能源于攻击者获得了对Sisense Gitlab代码存储库的访问权限，并从中找到了允许访问公司Amazon S3存储桶的令牌或凭证。如果属实，这再次提醒企业需加强对代码仓库和云存储的访问控制，避免敏感信息硬编码或不当存储。
Q&A
Sisense数据泄露事件的主要影响是什么？
此次数据泄露可能导致客户的凭证和机密被黑客利用，从而窃取企业数据。
CISA对Sisense客户的建议是什么？
CISA敦促Sisense客户尽快重置信息，并报告任何可疑活动。
Sisense正在采取哪些措施应对数据泄露？
Sisense正在调查事件，并要求客户更换凭证，同时与外部网络安全专家合作。
数据泄露事件可能与什么有关？
事件可能与攻击者获得对Sisense Gitlab代码存储库的访问权限有关。
哪些公司是Sisense的客户？
Sisense的客户包括纳斯达克、加拿大航空公司和Hive等。
被泄露的数据包含哪些内容？
被泄露的数据包括令牌、凭证和访问配置。
