レクシスネクシスがハッキング、過去データと顧客記録が流出
レクシスネクシスの法律・専門情報部門が侵害され、過去データと一部の顧客記録への不正アクセスが発生した。攻撃者は窃取したファイルを公開し、政府や法律事務所の利用者データにもアクセスしたと主張した。レクシスネクシスは侵害を確認し、脅威を遮断したと明らかにした。
主な情報
- 被害組織
- レクシスネクシス
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 過去データと一部の顧客記録の流出
- 原因・手口
- クラウド環境におけるReact2Shell脆弱性の悪用
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- 攻撃者が窃取ファイルを公開する中、レクシスネクシスが過去データへの不正アクセスと侵害の遮断を確認した。
- 法律・専門情報部門の一部の顧客記録が影響を受け、攻撃者が2.04GBのデータ窃取を主張した。
- AWSクラウド環境でReact2Shell脆弱性の悪用により過去データが露出した攻撃手法が公開された。
関連報道 13件
- LexisNexis says hackers accessed legacy data in contained breach
- LexisNexis Investigates Breach, Customer Data Access
- LexisNexis confirms data breach as hackers leak stolen files
- LexisNexis Says Data Breach Has Been Cointained; Hackers Claim Access to Government and Law Firm User Data
- New LexisNexis Data Breach Confirmed After Hackers Leak Files
- LexisNexis confirms data breach at Legal & Professional arm, some customer records affected
- LexisNexis Data Breach: Threat Actor Claims Theft of 2.04 GB of Data
- LexisNexis Confirms Data Breach, Says Threat Is Contained
- LexisNexis AWS Data Breach 2026: React2Shell Exploit Exposes Legacy Data in Cloud Hack
- LexisNexis confirms data breach after hackers leak files
- LexisNexis Faces Server Breach Impacting Legacy Data
- LexisNexis hit by second data breach in two years
- LexisNexis data breach leads to leak of stolen files
レクシスネクシスのその他の事件
レクシスネクシス、サーバーの異常な活動でサービス3種を停止
被害: デリジェンス・Metabase API・ニュースデスクのサービス停止
レクシスネクシスが、外部サプライヤーがホスティング・管理するサーバーで異常な活動を発見した。同社はデリジェンス、Metabase API、ニュースデスクのサービスを停止した。今回の事故は、別途伝えられたMetabaseのゼロデイ攻撃とは異なる第三者のセキュリティ事故だと説明した。
BleepingComputerの記事を読む ↗
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。