Klueへのハッキングで多数企業のSalesforce顧客情報が流出
Klueがハッキングされ、窃取されたOAuthトークンを通じて複数企業のSalesforce顧客管理データが流出した。ハントレスをはじめ複数のサイバーセキュリティ企業が被害を確認し、被害企業は200社と伝えられた。Klueは犯罪者らが窃取した顧客データを削除していると明らかにしたが、他のハッカーによる脅威が続いた。
主な情報
- 被害組織
- Klue
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 企業200社の顧客情報など
- 原因・手口
- Klueへの侵害とOAuthトークンの窃取によるSalesforceデータへのアクセス
- 地域
- 海外
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- Klueへの侵害によるSalesforceデータの窃取とハントレスの被害が明らかになった。
- 複数のサイバーセキュリティ企業が被害を公表し、窃取されたOAuthトークンを通じた顧客管理データの流出が判明した。
- Klueが犯罪者らによる窃取データの削除を主張する中、他のハッカーによる脅威が続いた。
- Klueへの侵害事故の追加被害企業が確認された。
- 4年前の認証情報を使ったKlueへの侵害で企業200社が被害を受けたと伝えられた。
この事故で同時に被害を受けた組織
Klueの侵害事故でHuntressもセールスフォースのデータ盗難被害
↳ Klueの事故から広がった二次被害 · 元の事故を見るKlueの侵害事故がセールスフォースのデータ盗難につながり、Huntress Labs, Inc.も被害を受けた。具体的な被害規模や情報の項目、発生日および対応内容は確認されていない。
Help Net Securityの記事を読む ↗
関連報道 10件
- Klue hack results in data breach at several cybersecurity firms
- Klue breach exposed Salesforce CRM data through stolen OAuth tokens
- Klue Hack Leads to Data Breach Across Multiple Cybersecurity Companies
- More Cybersecurity Firms Disclose Impact From Klue Hack
- Security shops among the 'hundreds' of Klue hack victims
- Klue hack leads to customer data breach
- Hacked Klue says criminals are deleting stolen customer data, but now other hackers are making threats
- More Klue Breach Victims Identified as Hackers Get Hacked
- Klue Supply Chain Breach Exposes OAuth Tokens and Salesforce Data in Multi-Stage Cybersecurity Incident (June 2026)
- Klue Breach Hits 200 Firms via 4-Year-Old Credential [2026]
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。