ゼットスケーラー、Salesloft Drift侵害で顧客情報流出
二次被害Salesloftの事故から広がった被害です · 元の事故を見る →ゼットスケーラーが、Salesloft Driftのサプライチェーン侵害による顧客情報の流出を確認した。追加調査で、攻撃者が3〜6月にSalesloftのGitHubアカウントにアクセスして偵察した後、DriftのAWS環境から顧客連携用のOAuthトークンを窃取した経路が判明した。攻撃者はこのトークンをセールスフォースのデータ流出に利用した。
主な情報
- 被害組織
- ゼットスケーラー
- 元の事故
- AIチャットボット企業Salesloftの情報侵害、余波続く
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 顧客情報の流出、規模不明
- 原因・手口
- SalesloftのGitHubアカウント侵害後、DriftのAWS環境から顧客連携用OAuthトークンを窃取し、セールスフォースのデータにアクセス
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- ゼットスケーラーがSalesloft Driftの侵害による顧客情報の流出を確認した。
- 攻撃者が3〜6月にGitHubアカウントにアクセスした後、DriftのAWS環境からOAuthトークンを窃取し、セールスフォースのデータ流出に利用した経路が判明した。
元の事故
Salesloftの事故から広がった被害です。
AIチャットボット企業Salesloftの情報侵害、余波続く
AIチャットボット企業のSalesloftで情報侵害が発生した。侵害の余波が続いており、具体的な被害規模や攻撃手口、対応措置は確認されていない。
Krebs on Securityの記事を読む ↗
関連報道 10件
- Zscaler Confirms Data Breach After Salesloft Drift Supply-Chain Compromise
- Zscaler data breach exposes customer info after Salesloft Drift compromise
- Zscaler falls victim to Salesloft Drift supply chain hack
- Salesloft Drift Breach: Everything You Need to Know
- Zscaler discloses data breach after cyberattack on third party
- Salesloft Drift data breach: Investigation reveals how attackers got in
- Salesloft Drift security incident started with undetected GitHub access
- Salesloft Drift hack dates back to a March compromise of the company’s GitHub account
- Salesloft GitHub Account Compromised Months Before Salesforce Attack
- Hackers steal 3,325 secrets in GhostAction GitHub supply chain attack
ゼットスケーラーのその他の事件
ゼットスケーラー、隔離されたテストサーバーへのハッキングを確認
被害: 隔離されたテストサーバー1台
ゼットスケーラーが侵害されたかどうかを巡り不確実性が生じた。ゼットスケーラーは2024年5月14日、ハッキングの対象は隔離されたテストサーバーに限られていたと確認した。
関連報道 2件 · 最終報道 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。