Le piratage de LexisNexis fait fuiter des données anciennes et des dossiers clients
La division d'informations juridiques et professionnelles de LexisNexis a été compromise, entraînant un accès non autorisé à des données anciennes et à certains dossiers clients. Les attaquants ont publié des fichiers volés et affirmé avoir également accédé aux données d'utilisateurs gouvernementaux et de cabinets d'avocats. LexisNexis a indiqué avoir confirmé l'intrusion et neutralisé la menace.
L’essentiel
- Organisme touché
- LexisNexis
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Fuite de données anciennes et de certains dossiers clients
- Cause / méthode
- Exploitation de la vulnérabilité React2Shell dans un environnement cloud
- Lieu
- États-Unis
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Alors que les attaquants publiaient des fichiers volés, LexisNexis a confirmé un accès non autorisé à des données anciennes et la neutralisation de l'intrusion.
- Certains dossiers clients de la division d'informations juridiques et professionnelles ont été touchés, et les attaquants ont affirmé avoir volé 2,04 Go de données.
- La méthode d'attaque, qui a exposé des données anciennes via l'exploitation de la vulnérabilité React2Shell dans un environnement cloud AWS, a été rendue publique.
13 articles liés
- LexisNexis says hackers accessed legacy data in contained breach
- LexisNexis Investigates Breach, Customer Data Access
- LexisNexis confirms data breach as hackers leak stolen files
- LexisNexis Says Data Breach Has Been Cointained; Hackers Claim Access to Government and Law Firm User Data
- New LexisNexis Data Breach Confirmed After Hackers Leak Files
- LexisNexis confirms data breach at Legal & Professional arm, some customer records affected
- LexisNexis Data Breach: Threat Actor Claims Theft of 2.04 GB of Data
- LexisNexis Confirms Data Breach, Says Threat Is Contained
- LexisNexis AWS Data Breach 2026: React2Shell Exploit Exposes Legacy Data in Cloud Hack
- LexisNexis confirms data breach after hackers leak files
- LexisNexis Faces Server Breach Impacting Legacy Data
- LexisNexis hit by second data breach in two years
- LexisNexis data breach leads to leak of stolen files
Autres incidents : LexisNexis
LexisNexis suspend trois services après une activité anormale sur des serveurs
Impact : Suspension des services Diligence, Metabase API et Newsdesk
LexisNexis a détecté une activité anormale sur des serveurs hébergés et gérés par un fournisseur externe. L'entreprise a suspendu les services Diligence, Metabase API et Newsdesk. Elle a précisé qu'il s'agissait d'un incident de sécurité chez un tiers, distinct des attaques zero-day contre Metabase signalées par ailleurs.
Lire sur BleepingComputer ↗
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.