Fuite de données clients chez Zscaler à la suite de la compromission de Salesloft Drift
Effet dominoConséquence de l’incident Salesloft · Voir l’incident d’origine →Zscaler a confirmé une fuite d'informations clients résultant de la compromission de la chaîne d'approvisionnement de Salesloft Drift. Une enquête ultérieure a révélé que l'attaquant avait accédé au compte GitHub de Salesloft de mars à juin à des fins de reconnaissance, puis dérobé dans l'environnement AWS de Drift des jetons OAuth servant aux intégrations clients. L'attaquant a utilisé ces jetons pour exfiltrer des données Salesforce.
L’essentiel
- Organisme touché
- Zscaler
- Incident d’origine
- Les répercussions de la compromission de Salesloft, spécialiste des chatbots IA, se poursuivent
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Fuite d'informations clients, ampleur inconnue
- Cause / méthode
- Après la compromission du compte GitHub de Salesloft, vol de jetons OAuth d'intégration clients dans l'environnement AWS de Drift, utilisés pour accéder aux données Salesforce
- Lieu
- États-Unis
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Zscaler a confirmé une fuite d'informations clients résultant de la compromission de Salesloft Drift.
- Il a été révélé que l'attaquant avait accédé à un compte GitHub de mars à juin, puis dérobé des jetons OAuth dans l'environnement AWS de Drift pour exfiltrer des données Salesforce.
Incident d’origine
Conséquence de l’incident Salesloft.
Les répercussions de la compromission de Salesloft, spécialiste des chatbots IA, se poursuivent
Une violation de données s'est produite chez Salesloft, entreprise de chatbots IA. Les répercussions se poursuivent ; l'ampleur précise des dommages, la méthode d'attaque et les mesures prises n'ont pas été confirmées.
Lire sur Krebs on Security ↗
10 articles liés
- Zscaler Confirms Data Breach After Salesloft Drift Supply-Chain Compromise
- Zscaler data breach exposes customer info after Salesloft Drift compromise
- Zscaler falls victim to Salesloft Drift supply chain hack
- Salesloft Drift Breach: Everything You Need to Know
- Zscaler discloses data breach after cyberattack on third party
- Salesloft Drift data breach: Investigation reveals how attackers got in
- Salesloft Drift security incident started with undetected GitHub access
- Salesloft Drift hack dates back to a March compromise of the company’s GitHub account
- Salesloft GitHub Account Compromised Months Before Salesforce Attack
- Hackers steal 3,325 secrets in GhostAction GitHub supply chain attack
Autres incidents : Zscaler
Zscaler confirme le piratage d'un serveur de test isolé
Impact : Un serveur de test isolé
Des incertitudes ont été soulevées quant à une éventuelle compromission de Zscaler. Le 14 mai 2024, Zscaler a confirmé que le piratage se limitait à un serveur de test isolé.
Articles liés : 2 · dernier article →
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.