Le piratage de Klue fait fuiter les données clients Salesforce de nombreuses entreprises
Après le piratage de Klue, des données de gestion de la relation client Salesforce de plusieurs entreprises ont fuité via des jetons OAuth dérobés. Plusieurs entreprises de cybersécurité, dont Huntress, ont confirmé avoir été touchées, et le nombre d'entreprises concernées a été évalué à 200. Klue a affirmé que les criminels supprimaient les données clients volées, mais les menaces d'autres pirates ont persisté.
L’essentiel
- Organisme touché
- Klue
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Données clients et autres informations de 200 entreprises
- Cause / méthode
- Accès aux données Salesforce via la compromission de Klue et le vol de jetons OAuth
- Lieu
- International
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Le vol de données Salesforce consécutif à la compromission de Klue et l'impact sur Huntress ont été rapportés.
- Plusieurs entreprises de cybersécurité ont révélé avoir été touchées, et la fuite de données de gestion de la relation client via des jetons OAuth volés a été mise au jour.
- Alors que Klue affirmait que les criminels supprimaient les données volées, les menaces d'autres pirates ont persisté.
- D'autres entreprises touchées par la compromission de Klue ont été identifiées.
- Il a été rapporté que 200 entreprises avaient été touchées par la compromission de Klue, réalisée à l'aide d'identifiants vieux de quatre ans.
Également touchés par cet incident
Huntress touché par le vol de données Salesforce consécutif à l'intrusion chez Klue
↳ Dommages en cascade de l’incident Klue · Voir l’incident d’origineHuntress Labs, Inc. a également été touché, l'intrusion chez Klue ayant conduit au vol de données Salesforce. L'ampleur précise des dommages, la nature des informations, la date de l'incident et les mesures prises n'ont pas été confirmées.
Lire sur Help Net Security ↗
10 articles liés
- Klue hack results in data breach at several cybersecurity firms
- Klue breach exposed Salesforce CRM data through stolen OAuth tokens
- Klue Hack Leads to Data Breach Across Multiple Cybersecurity Companies
- More Cybersecurity Firms Disclose Impact From Klue Hack
- Security shops among the 'hundreds' of Klue hack victims
- Klue hack leads to customer data breach
- Hacked Klue says criminals are deleting stolen customer data, but now other hackers are making threats
- More Klue Breach Victims Identified as Hackers Get Hacked
- Klue Supply Chain Breach Exposes OAuth Tokens and Salesforce Data in Multi-Stage Cybersecurity Incident (June 2026)
- Klue Breach Hits 200 Firms via 4-Year-Old Credential [2026]
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.