Les répercussions de la compromission de Salesloft, spécialiste des chatbots IA, se poursuivent
Une violation de données s'est produite chez Salesloft, entreprise de chatbots IA. Les répercussions se poursuivent ; l'ampleur précise des dommages, la méthode d'attaque et les mesures prises n'ont pas été confirmées.
L’essentiel
- Organisme touché
- Salesloft
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Non confirmé
- Cause / méthode
- Non confirmé
- Lieu
- États-Unis
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- On a appris que les répercussions de la violation de données de Salesloft se poursuivaient.
Également touchés par cet incident
Les attaques de vol de données visant les clients de Salesforce se multiplient
↳ Dommages en cascade de l’incident Salesloft · Voir l’incident d’origine1,5 MdImpact : Des centaines de clients touchés ; les attaquants revendiquent le vol de 1,5 milliard d'enregistrements
Les attaques de vol de données visant les clients de Salesforce se sont poursuivies, plusieurs entreprises dont Google confirmant avoir été touchées. Les attaques ont fait appel à l'hameçonnage vocal et à l'exploitation de jetons OAuth volés de Salesloft Drift. Drift a été mis hors ligne, et ShinyHunters a affirmé avoir volé 1,5 milliard d'enregistrements grâce au piratage de Drift.
Articles liés : 15 · dernier article →Fuite de données clients chez Zscaler à la suite de la compromission de Salesloft Drift
↳ Dommages en cascade de l’incident Salesloft · Voir l’incident d’origineImpact : Fuite d'informations clients, ampleur inconnue
Zscaler a confirmé une fuite d'informations clients résultant de la compromission de la chaîne d'approvisionnement de Salesloft Drift. Une enquête ultérieure a révélé que l'attaquant avait accédé au compte GitHub de Salesloft de mars à juin à des fins de reconnaissance, puis dérobé dans l'environnement AWS de Drift des jetons OAuth servant aux intégrations clients. L'attaquant a utilisé ces jetons pour exfiltrer des données Salesforce.
Articles liés : 10 · dernier article →Piratage de Salesloft Drift : des informations de Tanium compromises
↳ Dommages en cascade de l’incident Salesloft · Voir l’incident d’origineImpact : Certaines informations de base
Certaines informations de base de Tanium ont été compromises en lien avec le piratage de Salesloft Drift. Tanium a reconnu la compromission et Okta a bloqué les attaquants.
Lire sur Cyber Daily ↗Fuite de données Salesforce chez Qualys via l'attaque de la chaîne d'approvisionnement Drift
↳ Dommages en cascade de l’incident Salesloft · Voir l’incident d’origineImpact : Fuite de données Salesforce, ampleur inconnue
Qualys a confirmé que des données Salesforce avaient fuité lors de l'attaque de la chaîne d'approvisionnement de Salesloft Drift. Tenable a également été cité parmi les entreprises touchées par la même attaque. L'ampleur précise de la fuite chez Qualys et ses mesures n'ont pas été confirmées.
Articles liés : 2 →
1 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.