LexisNexis bestätigt Datenpanne bei Legal & Professional, Kundendaten betroffen

LexisNexis hat offiziell bestätigt, dass seine Legal & Professional‑Abteilung Opfer einer Datenpanne geworden ist. Die Sicherheitslücke wurde entdeckt, nachdem die Cyberkriminellen von Fulcrumsec kurz zuvor die Verantwortung für den Angriff übernommen hatten.

Der Angriff nutzte den React2Shell‑Exploit, um über ein AWS‑Instance 2 GB sensible Kundendaten zu exfiltrieren. Dabei konnten Angreifer auf vertrauliche Informationen zugreifen, die in der Cloud gespeichert waren. LexisNexis arbeitet derzeit mit internen Sicherheitsteams und externen Experten zusammen, um die genauen Auswirkungen zu ermitteln.

Das Unternehmen hat angekündigt, betroffene Kunden unverzüglich zu benachrichtigen und eng mit den Strafverfolgungsbehörden zusammenzuarbeiten. Gleichzeitig werden zusätzliche Sicherheitsmaßnahmen in der AWS‑Umgebung implementiert, um zukünftige Angriffe zu verhindern und das Vertrauen der Kunden zu stärken.