La compromission d'applications liées à Gainsight entraîne un accès non autorisé aux données de clients de Salesforce
Un accès non autorisé à certaines données de clients de Salesforce s'est produit via la compromission d'applications liées à Gainsight. Les jetons concernés ont été révoqués, la distribution des applications a été suspendue et Salesforce a enquêté sur les dégâts. ShinyHunters a affirmé avoir accédé à 285 environnements Salesforce, mais l'étendue réelle des dégâts n'a pas été confirmée.
L’essentiel
- Organisme touché
- Salesforce
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Accès non autorisé à certaines données clients, étendue réelle des dégâts en cours d'enquête
- Cause / méthode
- Compromission des jetons OAuth d'applications liées à Gainsight
- Lieu
- International
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Salesforce a indiqué qu'un accès non autorisé à certaines données clients s'était produit à la suite de la compromission de Gainsight.
- Les jetons concernés ont été révoqués et la distribution des applications suspendue, tandis que ShinyHunters affirmait avoir accédé à 285 environnements Salesforce.
7 articles liés
- Salesforce says some of its customers’ data was accessed after Gainsight breach
- Salesforce investigates customer data theft via Gainsight breach
- ShinyHunters Hack Salesforce Instances Via Gainsight Apps
- Salesforce Instances Hacked via Gainsight Integrations
- Hackers Claim New Mega Breach As Salesforce Investigates Data Thefts
- OAuth token compromise hits Salesforce ecosystem again, Gainsight impacted
- Deja Vu: Salesforce Customers Hacked Again, Via Gainsight
Autres incidents : Salesforce
Des millions d'enregistrements publiés après le vol de données de clients de Salesforce
Impact : Vol de données de dizaines de clients et publication de millions d'enregistrements
Des attaquants ont volé des données à des dizaines de clients de Salesforce et s'en sont servis pour exiger de l'argent. Ils ont affirmé avoir obtenu plus d'environ 1 milliard d'enregistrements, et Salesforce a refusé de payer. Même après l'opération de neutralisation du FBI, le groupe a publié des millions d'enregistrements.
Articles liés : 11 · dernier article →Saisie des domaines utilisés dans les attaques contre Salesforce
Une série d'attaques visant Salesforce s'est produite. Le FBI a partagé des indicateurs de compromission associés, puis les domaines utilisés par ShinyHunters pour pirater Salesforce ont été neutralisés.
Articles liés : 3 · dernier article →Les attaques de vol de données visant les clients de Salesforce se multiplient
↳ Dommages en cascade de l’incident Salesloft · Voir l’incident d’origine1,5 MdImpact : Des centaines de clients touchés ; les attaquants revendiquent le vol de 1,5 milliard d'enregistrements
Les attaques de vol de données visant les clients de Salesforce se sont poursuivies, plusieurs entreprises dont Google confirmant avoir été touchées. Les attaques ont fait appel à l'hameçonnage vocal et à l'exploitation de jetons OAuth volés de Salesloft Drift. Drift a été mis hors ligne, et ShinyHunters a affirmé avoir volé 1,5 milliard d'enregistrements grâce au piratage de Drift.
Articles liés : 15 · dernier article →
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.