LexisNexis menonaktifkan layanan Diligence, Metabase API, dan Newsdesk sebagai bagian dari responsnya terhadap aktivitas yang tidak biasa pada server yang dihosting dan dikelola oleh vendor pihak ketiga yang tidak disebutkan namanya.

Perusahaan tersebut mengatakan sedang menyelidiki insiden tersebut dengan bantuan dari firma forensik keamanan siber dan sedang membangun kembali sistem yang terpengaruh di lingkungan baru sebelum mengaktifkan kembali layanan tersebut.

“Awal pekan ini, kami mengidentifikasi aktivitas yang tidak biasa pada server yang dihosting dan dikelola oleh vendor pihak ketiga,” demikian bunyi pemberitahuan yang dikirimkan kepada pelanggan pekan lalu.

“Untuk melindungi pelanggan kami dan mengatasi masalah ini dari sumbernya, kami segera memutuskan untuk memutuskan koneksi dari sistem pihak ketiga tersebut.”

LexisNexis adalah perusahaan analitik data global yang menyediakan riset informasi hukum, bisnis, regulasi, dan risiko, catatan publik, dan layanan manajemen risiko. Layanan mereka banyak digunakan oleh perusahaan, firma hukum, lembaga keuangan, instansi pemerintah, konsultan, dan peneliti.

Nexis Diligence adalah platform uji tuntas dan riset risiko yang digunakan oleh para profesional kepatuhan, sementara Nexis Metabase API menyediakan umpan data berita dan media untuk integrasi ke dalam sistem perusahaan.

Layanan pemantauan dan analisis media Nexis Newsdesk terutama digunakan oleh tim komunikasi, hubungan masyarakat, dan pemasaran.

Todd Larsen, presiden divisi Nexis Solutions global dari LexisNexis, mengkonfirmasi kepada BleepingComputer bahwa layanan tersebut dihentikan karena aktivitas mencurigakan pada server vendor.

“Investigasi kami masih berlangsung, dan kami bekerja sama dengan firma forensik keamanan siber terkemuka untuk peninjauan dan perbaikan,” kata Larsen.

Kamis lalu, platform intelijen bisnis dan analitik data Metabase mengumumkan bahwa layanan hosting Cloud mereka telah menjadi sasaran serangan pencurian data yang memanfaatkan  kerentanan injeksi SQL zero-day yang kritis .

Dalam klarifikasi kepada BleepingComputer, Larsen mengatakan bahwa Lexis Solutions tidak menggunakan layanan Metabase Cloud.

"Nexis Solutions bukanlah pelanggan Metabase Cloud, dan produk Nexis Metabase API tidak memiliki hubungan apa pun dengan Metabase Cloud atau kerentanan yang dilaporkan," kata Larsen kepada BleepingComputer.

Pada Mei 2025, LexisNexis mengungkapkan insiden keamanan siber di mana peretas mencuri data pribadi 364.000 individu setelah mendapatkan akses tanpa izin ke repositori GitHub pribadinya.

Awal tahun ini, tepatnya pada bulan Maret, LexisNexis menjadi target aktor ancaman 'FulcrumSec' setelah mengeksploitasi celah 'React2Shell' dalam infrastruktur AWS perusahaan untuk mencuri dan kemudian membocorkan file-file pribadi .

Pada saat itu, perusahaan tersebut mengkonfirmasi adanya akses tidak sah ke “sejumlah kecil server,” dan menekankan bahwa server tersebut sebagian besar berisi data lama.