지스케일러, 세일즈로프트 드리프트 침해로 고객정보 유출
지스케일러가 세일즈로프트 드리프트 공급망 침해에 따른 고객정보 유출을 확인했다. 후속 조사에서 공격자가 3~6월 세일즈로프트의 깃허브 계정에 접근해 정찰한 뒤 드리프트의 AWS 환경에서 고객 연동용 OAuth 토큰을 탈취한 경로가 드러났다. 공격자는 이 토큰을 세일즈포스 데이터 유출에 사용했다.
핵심 정보
- 피해 기관
- 지스케일러
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 고객정보 유출, 규모 미상
- 원인·수법
- 세일즈로프트 깃허브 계정 침해 후 드리프트 AWS 환경에서 고객 연동용 OAuth 토큰을 탈취해 세일즈포스 데이터에 접근
- 지역
- 해외
경과
- 지스케일러가 세일즈로프트 드리프트 침해에 따른 고객정보 유출을 확인했다.
- 공격자가 3~6월 깃허브 계정에 접근한 뒤 드리프트의 AWS 환경에서 OAuth 토큰을 탈취해 세일즈포스 데이터 유출에 사용한 경로가 밝혀졌다.
관련 보도 10건
- Zscaler Confirms Data Breach After Salesloft Drift Supply-Chain Compromise
- Zscaler data breach exposes customer info after Salesloft Drift compromise
- Zscaler falls victim to Salesloft Drift supply chain hack
- Salesloft Drift Breach: Everything You Need to Know
- Zscaler discloses data breach after cyberattack on third party
- Salesloft Drift data breach: Investigation reveals how attackers got in
- Salesloft Drift security incident started with undetected GitHub access
- Salesloft Drift hack dates back to a March compromise of the company’s GitHub account
- Salesloft GitHub Account Compromised Months Before Salesforce Attack
- Hackers steal 3,325 secrets in GhostAction GitHub supply chain attack
지스케일러의 다른 사건
지스케일러 격리된 테스트 서버 해킹 확인
피해: 격리된 테스트 서버 1대
지스케일러 침해 여부를 둘러싼 불확실성이 제기됐다. 지스케일러는 2024년 5월 14일 해킹 대상이 격리된 테스트 서버에 한정됐다고 확인했다.
관련 보도 2건 · 마지막 보도 →
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.