지스케일러 보안 사고 이력
지스케일러 관련 해킹·유출 등 보안 사고와 관련 보도입니다.
사건 2건 · 최근 발생순
지스케일러, 세일즈로프트 드리프트 침해로 고객정보 유출
피해: 고객정보 유출, 규모 미상
지스케일러가 세일즈로프트 드리프트 공급망 침해에 따른 고객정보 유출을 확인했다. 후속 조사에서 공격자가 3~6월 세일즈로프트의 깃허브 계정에 접근해 정찰한 뒤 드리프트의 AWS 환경에서 고객 연동용 OAuth 토큰을 탈취한 경로가 드러났다. 공격자는 이 토큰을 세일즈포스 데이터 유출에 사용했다.
관련 보도 10건 · 마지막 보도 →지스케일러 격리된 테스트 서버 해킹 확인
피해: 격리된 테스트 서버 1대
지스케일러 침해 여부를 둘러싼 불확실성이 제기됐다. 지스케일러는 2024년 5월 14일 해킹 대상이 격리된 테스트 서버에 한정됐다고 확인했다.
관련 보도 2건 · 마지막 보도 →