LexisNexis shuts down services after suspicious activity on servers

Interruption des services LexisNexis suite à une intrusion chez un tiers

LexisNexis a suspendu les services Diligence, Metabase API et Newsdesk après la détection d’activités suspectes sur les serveurs d’un prestataire tiers. L’entreprise collabore actuellement avec un cabinet d’experts en cybersécurité pour mener une enquête approfondie et reconstruire ses systèmes dans un environnement sécurisé avant toute remise en ligne.

Points clés :

• Services impactés : Les plateformes de due diligence, les API de données média et les outils de veille médiatique.
• Réponse incidente : Déconnexion immédiate des systèmes du prestataire compromis pour contenir la menace.
• Précision technique : Malgré une récente vague d’attaques visant la plateforme Metabase Cloud, LexisNexis a confirmé que ses services utilisent une infrastructure distincte et ne sont pas affectés par cette vulnérabilité spécifique.
• Historique : L’entreprise a été la cible de plusieurs incidents en 2025, notamment des accès non autorisés à des dépôts GitHub et l’exploitation d’une faille dans son infrastructure AWS.

Vulnérabilités :

• Aucune CVE spécifique n’est associée à cet incident actuel. LexisNexis a explicitement écarté tout lien avec la vulnérabilité d’injection SQL zéro-day affectant Metabase Cloud.

Recommandations :

• Audit des tiers : Renforcer la surveillance et le contrôle de sécurité des serveurs gérés par des fournisseurs externes.
• Isolation : Maintenir des politiques de cloisonnement strictes entre les services critiques et les infrastructures tierces pour limiter l’impact d’une compromission de la chaîne d’approvisionnement.
• Continuité de la sécurité : Privilégier une reconstruction des systèmes sur de nouvelles bases saines plutôt qu’une simple restauration après une intrusion confirmée.

Source