La société de sécurité et d’analyse de données Sumo Logic a révélé un incident de cybersécurité après avoir découvert que son compte AWS avait été compromis la semaine dernière.
La société a détecté des preuves de l’incident de cybersécurité le vendredi 3 novembre, après avoir découvert qu’un attaquant avait utilisé des identifiants volés pour accéder à un compte AWS de Sumo Logic.
Sumo Logic affirme que ses systèmes et réseaux n’ont pas été impactés lors de l’incident de cybersécurité et que « les données des clients ont été et restent cryptées. »
À la lumière de ces développements, Sumo Logic a conseillé à ses clients de changer les identifiants utilisés pour accéder à ses services ou tout identifiant partagé avec Sumo Logic pour accéder à d’autres systèmes.
« Nous informerons directement nos clients si nous trouvons des preuves d’un accès malveillant à leurs comptes Sumo Logic. Les clients peuvent trouver des mises à jour sur notre Security Response Center ».
Sumo Logic exploite une plateforme d’analyse SaaS native dans le nuage qui fournit à ses clients des services d’analyse des journaux, de surveillance de l’infrastructure, de sécurité de l’infrastructure dans le nuage, etc.