データ漏えい事件におけるシスコとピアソンVUEの受験者

データ侵害は、ベンダーが認めたいよりも頻繁に発生します. 最新のセキュリティ侵害の1つは、大手管理プロバイダーに関するものです。ピアソンVUEが侵入を受け、その後、クレデンシャルマネージャーシステムへのマルウェア攻撃が発生しました。.

詳細については データ侵害とインシデント対応

PCMとして知られるピアソンVUEのクレデンシャルマネージャーシステムは、企業の認証追跡プログラムをサポートします. 同社は、マイクロソフトなどの多くの有名なクライアントにサービスを提供しています, シスコ, IBMとOracle. 同社は次のことを認めています。許可されていない第三者が、限られたユーザーに関連する特定の情報に不適切にアクセスした', によって引用されたように 登録簿.

シスコは、侵害によって侵害された企業の1つです. シスコの追跡システムを介して認証に従うことを試みることによって, システムが1週間以上ダウンしていたことが明らかになりました.

シスコの追跡システムは、少なくとも11月14日以降ダウンしている可能性が高いです。, 理由は「サイトメンテナンスのためにダウン」です. でも, 数日後、シスコは ピアソンVUE データ漏えい事件, 彼らの追跡システムは追って通知があるまでダウンしたままになると言っています.

漏洩した情報の種類

Ciscoによると, 侵害された情報は名前で構成されています, 郵送先住所, シスコ認定資格の試験を受けた人の電子メールアドレスと電話番号. PCMシステムは、顧客の特定の要件を満たすようにカスタム設計されているため, 違反が各顧客にどのような影響を及ぼしたかはまだわかっていません. 調査は進行中です.

今のところ, シスコは、違反の影響を受けた唯一のピアソンのクライアントである必要があります. そもそもなぜ事件が起こったのかも明らかではない, そしてそれが標的にされたものだった場合.