Política y regulación
El gigante de datos de IA Alation confirma un ciberataque tras una interrupción previa
La empresa de software de datos empresariales Alation confirmó un ciberataque el jueves, días después de informar un incidente separado que causó disponibilidad degradada para algunos clientes.
El gigante de datos empresariales Alation confirmó un ciberataque el jueves, días después de informar un incidente que afectó a varios de sus clientes. Alation fabrica software de datos que las empresas clientes usan para buscar archivos y datos mediante consultas en lenguaje natural, y en los últimos años se ha expandido hacia la IA, permitiendo a los clientes convertir grandes cantidades de datos desordenados en contenido utilizable. La compañía dice que da servicio a más de 500 empresas globales, incluida alrededor de la mitad de las empresas más grandes de la lista Fortune 1000 en Estados Unidos.
“Alation identificó recientemente un incidente aislado que involucró actividad no autorizada en uno de sus sistemas”, dijo la compañía en un comunicado entregado a TechCrunch por el representante externo Stephen Russell. “Estamos llevando a cabo una investigación exhaustiva de lo ocurrido y proporcionaremos información adicional según corresponda”. Alation no especificó la naturaleza del ataque, su causa raíz, ni cuántos clientes se vieron afectados, y no dijo si había alertado a los clientes ni qué medidas defensivas, de haberlas, deberían tomar.
El martes, Alation había informado un incidente separado y sin especificar que resultó en “disponibilidad degradada” para algunos de sus clientes, el cual dijo haber resuelto en una hora. Gran parte de los sistemas de la compañía están alojados en Amazon Web Services, y no está claro de inmediato si se robaron o exfiltraron datos durante el incidente.
Este es el incidente de ciberseguridad más reciente en afectar en las últimas semanas a una empresa tecnológica de gran escala, en momentos en que los piratas informáticos apuntan cada vez más a empresas que almacenan grandes cantidades de información sensible o de propiedad exclusiva para sus clientes corporativos, tras los robos de datos reportados por varias empresas después de una brecha en la gigante naviera europea Ceva Logistics, y reportes de que los piratas informáticos también están apuntando a firmas financieras y gigantes de capital privado.
Por qué importa
A medida que las plataformas empresariales de datos de IA acumulan más información corporativa sensible de cientos de grandes clientes, se convierten en objetivos de mayor valor, y la vaga divulgación pública de Alation resalta lo poco que suelen saber los clientes afectados en los primeros días de un incidente de este tipo.