LexisNexisがサーバー上の不審な活動を受けサービスを停止

LexisNexisは、サードパーティベンダーがホスティング・管理するサーバー上での不審な活動への対応措置として、Diligence、Metabase API、Newsdeskの各サービスをオフラインにしました。

同社によると、サイバーセキュリティ・フォレンジック企業の協力を得てこのインシデントを調査しており、影響を受けたシステムを新しい環境で再構築した上でサービスを再開する予定だといいます。

「今週初め、当社は、サードパーティベンダーがホスティング・管理するサーバー上で不審な活動を確認しました」と、先週顧客に送付された通知には記載されています。

「顧客を保護し、問題を発生源で封じ込めるため、当社はこれらのサードパーティ製システムから即座に切断する決定を下しました」

LexisNexisは、法務・ビジネス・規制・リスク関連の情報調査、公的記録、リスク管理サービスを提供するグローバルなデータ分析企業です。同社のサービスは、企業、法律事務所、金融機関、政府機関、コンサルタント、研究者に広く利用されています。

Nexis Diligenceは、コンプライアンス専門家が利用するデューデリジェンス・リスク調査プラットフォームであり、Nexis Metabase APIは、企業システムへの統合向けにニュース・メディアデータフィードを提供しています。

メディアモニタリング・分析サービスのNexis Newsdeskは、主に広報・PR・マーケティングチームに利用されています。

LexisNexisのグローバルNexis Solutions部門president、Todd Larsen氏は、ベンダーのサーバーで不審な活動が確認されたためサービスを停止したことをBleepingComputerに認めました。

「調査は現在も進行中であり、当社は評価の高いサイバーセキュリティ・フォレンジック企業と協力して、検証と修復作業を進めています」とLarsen氏は述べています。

先週木曜日、ビジネスインテリジェンス・データ分析プラットフォームのMetabaseは、重大なゼロデイSQLインジェクション脆弱性を悪用したデータ窃取攻撃の標的となったのはクラウドホスティングサービスであると発表しました。

BleepingComputerへの補足説明の中で、Larsen氏はLexis SolutionsがMetabase Cloudサービスを利用していないと述べています。

「Nexis SolutionsはMetabase Cloudの顧客ではなく、Nexis Metabase API製品はMetabase Cloudおよび今回報告された脆弱性とは一切関係がありません」とLarsen氏はBleepingComputerに語りました。

2025年5月、LexisNexisは、ハッカーが同社の非公開GitHubリポジトリへ不正アクセスした後に364,000人分の個人データを窃取したサイバーセキュリティインシデントを公表していました。

また今年3月には、脅威アクター「FulcrumSec」がLexisNexisを標的とし、同社のAWSインフラにおける「React2Shell」の欠陥を悪用して非公開ファイルを窃取し、後にリークしました。

当時、同社は「限られた台数のサーバー」への不正アクセスを認めたものの、それらには主にレガシーデータが含まれていたと強調していました。