Het Amerikaanse databedrijf Alation is getroffen door een cyberaanval. Het bedrijf zegt dat onbevoegden activiteit hebben uitgevoerd in een van zijn systemen en onderzoekt wat er precies is gebeurd. Alation heeft nog niet vastgesteld of gegevens zijn gestolen of naar buiten zijn gebracht.
Ook is niet bekend hoeveel klanten door de aanval zijn geraakt. Alation heeft geen details gedeeld over de oorzaak, de werkwijze van de aanvallers of maatregelen die klanten moeten nemen. Evenmin is duidelijk of alle betrokken klanten al over het incident zijn geïnformeerd.
“Alation heeft onlangs een geïsoleerd incident vastgesteld waarbij sprake was van onbevoegde activiteit in een van zijn systemen”, zei Stephen Russell, een externe vertegenwoordiger van het bedrijf. “We voeren een grondig onderzoek uit naar wat er is gebeurd en geven waar nodig aanvullende informatie.”
Problemen met beschikbaarheid
Alation meldde eerder deze week een niet nader omschreven incident waardoor sommige klanten tijdelijk minder toegang hadden tot de diensten. Volgens het bedrijf waren de problemen binnen een uur verholpen. Of dat incident verband houdt met de later bevestigde cyberaanval, is niet bekendgemaakt.
Alation ontwikkelt software waarmee bedrijven bestanden en gegevens kunnen doorzoeken met vragen in gewone taal. De onderneming heeft de afgelopen jaren daarnaast toepassingen voor kunstmatige intelligentie ontwikkeld. Daarmee kunnen klanten grote hoeveelheden ongestructureerde gegevens omzetten in bruikbare informatie.
Het bedrijf zegt diensten te leveren aan meer dan 500 ondernemingen wereldwijd. Daaronder vallen ongeveer de helft van de 1000 grootste Amerikaanse bedrijven uit de Fortune 1000. Een groot deel van de systemen van Alation draait op Amazon Web Services.
De bevestiging komt op een moment waarop steeds meer grote technologiebedrijven worden aangevallen. Zulke ondernemingen beheren vaak grote hoeveelheden gevoelige of bedrijfseigen informatie voor zakelijke klanten. Eerder deze maand meldden meerdere bedrijven dat gegevens waren gestolen na een inbraak bij het Europese logistiekbedrijf Ceva Logistics.
Ook financiële instellingen en private-equitybedrijven zouden de afgelopen weken doelwit zijn geweest van aanvallers. Alation heeft geen aanwijzingen gedeeld dat klantgegevens bij de eigen aanval daadwerkelijk zijn buitgemaakt. Het onderzoek naar de omvang en gevolgen van de inbraak loopt nog.
