Zscaler confirme le piratage d'un serveur de test isolé
Des incertitudes ont été soulevées quant à une éventuelle compromission de Zscaler. Le 14 mai 2024, Zscaler a confirmé que le piratage se limitait à un serveur de test isolé.
L’essentiel
- Organisme touché
- Zscaler
- Type d’incident
- Piratage et intrusion
- Date des faits / de détection
- Non confirmé
- Ampleur
- Un serveur de test isolé
- Cause / méthode
- Non confirmé
- Lieu
- États-Unis
Chronologie
- Des incertitudes ont été soulevées quant à une éventuelle compromission de Zscaler.
- Zscaler a confirmé que seul un serveur de test isolé avait été piraté.
2 articles liés
Autres incidents : Zscaler
Fuite de données clients chez Zscaler à la suite de la compromission de Salesloft Drift
↳ Dommages en cascade de l’incident Salesloft · Voir l’incident d’origineImpact : Fuite d'informations clients, ampleur inconnue
Zscaler a confirmé une fuite d'informations clients résultant de la compromission de la chaîne d'approvisionnement de Salesloft Drift. Une enquête ultérieure a révélé que l'attaquant avait accédé au compte GitHub de Salesloft de mars à juin à des fins de reconnaissance, puis dérobé dans l'environnement AWS de Drift des jetons OAuth servant aux intégrations clients. L'attaquant a utilisé ces jetons pour exfiltrer des données Salesforce.
Articles liés : 10 · dernier article →
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.