Alation confirma ataque cibernético e investiga acesso não autorizado
A gigante de dados e IA Alation confirmou que sistemas seus sofreram acesso não autorizado na terça-feira e diz apurar a extensão do incidente. A empresa não revelou se dados de clientes foram comprometidos.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
A Alation, empresa de software de busca e catalogação de dados que nos últimos anos expandiu sua atuação para inteligência artificial, confirmou nesta quinta-feira (20) ter sofrido um ataque cibernético. Segundo a companhia, um "incidente isolado envolvendo atividade não autorizada" foi identificado na terça-feira em um de seus sistemas.
Em comunicado enviado por Stephen Russell, representante externo da empresa, a Alation afirmou que está conduzindo uma investigação completa e que vai divulgar novas informações "conforme apropriado". O episódio também causou instabilidade temporária: a empresa relatou "disponibilidade degradada" para parte dos clientes, problema que diz ter resolvido em cerca de uma hora.
Até o momento, a Alation não detalhou o vetor de ataque, quais sistemas foram exatamente acessados, nem se houve exfiltração de dados. A infraestrutura da empresa é hospedada na Amazon Web Services (AWS). Nenhum grupo assumiu autoria do ataque, e não há atribuição pública a um agente de ameaça específico.
Quem é afetado
A Alation atende mais de 500 empresas ao redor do mundo, incluindo cerca de metade das mil maiores companhias dos Estados Unidos. A plataforma é usada para catalogar dados corporativos e permitir buscas em linguagem natural — funcionalidade que, mais recentemente, passou a alimentar também recursos de IA generativa, ajudando organizações a transformar dados desorganizados em conteúdo utilizável.
Justamente por isso, o incidente levanta preocupação: mesmo sem confirmação de vazamento de dados de clientes, os metadados e frameworks de governança mantidos pela plataforma podem, em tese, servir de mapa para localizar informações sensíveis dentro das organizações que usam o serviço. Até a publicação desta matéria, não havia notificações formais a clientes nem comunicados regulatórios sobre a violação.
O que fazer agora
Enquanto a Alation não divulga o escopo real do incidente, empresas clientes da plataforma podem adotar precauções básicas:
- Acompanhar os canais oficiais da Alation em busca de atualizações e boletins de segurança;
- Revisar e, se possível, rotacionar credenciais e tokens de API usados na integração com a plataforma;
- Verificar logs de acesso e uso da Alation em busca de atividade incomum nos últimos dias;
- Reforçar a autenticação multifator para contas com acesso ao catálogo de dados;
- Mapear internamente quais dados sensíveis estão referenciados nos metadados da plataforma, para dimensionar o risco caso haja confirmação de exfiltração;
- Alinhar com o time jurídico e de compliance um plano de resposta, caso a Alation confirme comprometimento de dados de clientes.
A reportagem será atualizada caso a empresa divulgue novos detalhes sobre o alcance do ataque.