Databrud sker oftere end sælgere vil gerne indrømme. Et af de seneste brud på sikkerheden vedrører en stor management udbyder - Pearson VUE har lidt en indtrængen efterfulgt af en malware angreb på sin Credential Manager System.
Lær mere om Databrud og reaktion på hændelser
Pearson VUE's Credential Manager System kendt som PCM understøtter certificeringssporingsprogrammer for virksomheder. Virksomheden betjener en række velkendte kunder som Microsoft, Cisco, IBM og Oracle. Virksomheden har indrømmet, at enuautoriseret tredjepart fik forkert adgang til visse oplysninger relateret til et begrænset sæt af vores brugere', som citeret af Registret.
Cisco er et af de virksomheder, der er kompromitteret af overtrædelsen. Ved at forsøge at følge en certificering via Ciscos sporingssystem, det blev afsløret, at systemet havde været nede i mere end en uge.
Ciscos sporingssystem var sandsynligvis nede i det mindste siden den 14. november, grunden til at være 'nede for vedligeholdelse af stedet'. Men, få dage senere fandt Cisco ud af Pearson VUE hændelse af databrud, siger, at deres sporingssystem forbliver nede indtil yderligere varsel.
Typer af lækket information
Ifølge Cisco, de kompromitterede oplysninger består af navne, postadresser, e-mail-adresser og telefonnumre til personer, der har taget eksamen for Cisco-certificeringer. Fordi PCM-systemet er specialdesignet til at opfylde kundernes specifikke krav, det vides endnu ikke, hvordan overtrædelsen kan have påvirket hver kunde. Undersøgelsen er i gang.
For nu, Cisco burde være den eneste Pearsons klient, der er blevet berørt af overtrædelsen. Det er heller ikke klart, hvorfor hændelsen fandt sted i første omgang, og hvis det var målrettet.