Aktuell ist unklar, was genau passiert ist. Aber seit vorigen Mittwoch, den 5. August 2026, scheint bei LexisNexis etwas passiert zu seine. Der Anbieter hat nach "verdächtigen Server-Aktivitäten" gleich drei Dienste deaktiviert und Verbindungen zu Drittanbietern getrennt. Es laufen Untersuchungen, um Details zu den Aktivitäten zu klären.
Wer ist LexisNexis?
LexisNexis ist ein weltweit führender Anbieter von elektronischen juristischen, wirtschaftlichen und redaktionellen Fachdatenbanken sowie Datenanalyselösungen. Das Unternehmen gehört zu dem britisch-niederländischen Medien- und Informationskonzern RELX und richtet sich vor allem an Fachleute aus den Bereichen Recht, Wirtschaft, Medien und Wissenschaft. Kunden sind Unternehmen, Anwaltskanzleien, Finanzinstitute, Behörden, Berater und Forschern.
Seit 2011 wird das Kerngeschäft im Bereich Online-Wirtschaftsinformationen mit den Produktkategorien Compliance, Data Integration, Patent, Recherche und Medienbeobachtung von der LexisNexis GmbH in Deutschland bereitgestellt.
Was bisher bekannt ist
Sowohl Bleeping Computer als auch The Register berichten, das LexisNexis vorige Woche seine Dienste "Diligence", "Metabase API" und "Newsdesk" offline genommen hat. Man hat die Verbindung zu diesen Systemen von Drittanbietern getrennt. Als Begründung werden "verdächtigen Server-Aktivitäten" genannt. Bleeping Computer hat ein Schreiben von LexisNexis an seine Kunden veröffentlicht. Das Unternehmen hat die Entscheidung laut eigener Aussage getroffen, um seine Kunden zu schützen. Es will "das Problem an der Quelle eindämmen". "Unsere Untersuchung läuft noch, und wir arbeiten bei der Überprüfung und Behebung der Probleme mit einem führenden Unternehmen für Cybersicherheitsforensik zusammen.", hieß es in der Kundeninformation.
Nexis Diligence ist ein Tool für Arbeitgeber, mit dem sie Hintergrund- und Compliance-Prüfungen von Personen und Unternehmen durchführen können, während Newsdesk ein Dienst zur Nachrichtenüberwachung ist. Die LexisNexis Metabase API liefert Nachrichten und Social-Media-Inhalte nahezu in Echtzeit zur Einbindung in die Anwendungen der Kunden. Beim Namen Metabase ging mir sofort die Schwachstellen (CVSS 3.x 10.0) im Kopf herum. Aber laut The Register steht die LexisNexis Metabase API in keinem Zusammenhang mit der Business-Intelligence-Plattform Metabase.
Eigentlich sollten die Dienste am Wochenende wiederhergestellt sein, was aber nicht der Fall war. Ist jemand aus der Leserschaft betroffen?
MVP: 2013 – 2016
