De Amerikaanse overheid heeft klanten van data-analyticsbedrijf Sisense verzocht om wachtwoorden en secrets te resetten die worden gebruikt om toegang tot de diensten van Sisense te krijgen. Sisense biedt business intelligence en data-analytics voor bedrijven en organisaties in allerlei sectoren wereldwijd. Het gaat dan bijvoorbeeld om financiële dienstverleners, techbedrijven, gezondheidszorgorganisaties en vitale sectororganisaties.

Sisense heeft onder andere Philips Healthcare, Verizon en Skullcandy als klant. Via de diensten van het bedrijf kunnen klanten hun gegevens laten analyseren en visualiseren. Hiervoor verzamelt Sisense grote hoeveelheden data van klanten. Die moeten hun Sisense-omgeving zo instellen dat die toegang heeft tot data in clouddiensten en andere servers, waarvoor zaken als wachtwoorden, tokens en certificate/key pairs worden gebruikt.

Volgens het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security heeft erbij Sisense een aanval plaatsgevonden. Verdere details worden niet gegeven, maar het CISA roept Sisense-klanten op om hun secrets, die mogelijk zijn gelekt, te resetten. Tevens moeten klanten controleren op verdachte activiteiten met hun inloggegevens controleren en dit aan het CISA rapporteren. De Amerikaanse overheidsinstantie merkt op dat het incident gevolgen heeft voor vitale organisaties en het daarom een actieve rol speelt.