Zscaler : historique des incidents de sécurité
Piratages, fuites de données et autres incidents de sécurité concernant Zscaler, avec les articles liés.
Fuite de données clients chez Zscaler à la suite de la compromission de Salesloft Drift
↳ Dommages en cascade de l’incident Salesloft · Voir l’incident d’origineImpact : Fuite d'informations clients, ampleur inconnue
Zscaler a confirmé une fuite d'informations clients résultant de la compromission de la chaîne d'approvisionnement de Salesloft Drift. Une enquête ultérieure a révélé que l'attaquant avait accédé au compte GitHub de Salesloft de mars à juin à des fins de reconnaissance, puis dérobé dans l'environnement AWS de Drift des jetons OAuth servant aux intégrations clients. L'attaquant a utilisé ces jetons pour exfiltrer des données Salesforce.
Articles liés : 10 · dernier article →Zscaler confirme le piratage d'un serveur de test isolé
Impact : Un serveur de test isolé
Des incertitudes ont été soulevées quant à une éventuelle compromission de Zscaler. Le 14 mai 2024, Zscaler a confirmé que le piratage se limitait à un serveur de test isolé.
Articles liés : 2 · dernier article →