LexisNexis因第三方供应商服务器异常紧急下线三大数据服务：14个月内第三起安全事故引发供应链合规担忧

LexisNexis于8月17日向客户通报，其在本周早些时候于第三方供应商托管和管理的服务器上检测到异常活动，为保护客户数据安全，公司决定切断与相关系统的连接，并将Nexis Diligence（背景与合规尽调平台）、Nexis Metabase API（新闻数据聚合接口）及Nexis Newsdesk（媒体监测分析平台）三大数据服务下线。

公司已聘请外部网络安全取证机构参与响应与排查，并计划在新环境中重建受影响系统、完成安全校验后分批恢复服务。目前Diligence已先行恢复，其余服务仍在陆续上线。LexisNexis特别澄清，本次事件与其近期曝出严重SQL注入漏洞（CVSS 10.0）的Metabase Cloud平台无关，Nexis Metabase API运行在完全独立的环境中。

该公司客户涵盖律所、金融机构与政府部门，服务中断直接影响合规尽调、舆情监控与自动化数据流转等关键业务流程。值得警惕的是，这已是LexisNexis自2025年5月（私人GitHub仓库遭入侵、36.4万人数据泄露）和2026年3月（FulcrumSec利用React2Shell漏洞入侵AWS基础设施）以来的第三起安全事故，攻击面覆盖源码仓库、云基础设施与第三方托管环境。

本次事件凸显第三方供应商已成为企业供应链防护中最薄弱的环节：即使企业内部安全管控完善，外包托管服务器一旦失守，仍会引发业务停摆与数据泄露的双重风险。目前尚无勒索组织宣称负责，也未被证实有客户数据被窃取，但公司已表示将向第三方供应商追偿损失，供应链第三方风险管理与供应商安全审计的重要性再次被放大。