Zscaler因Salesloft Drift遭入侵致客户信息泄露
连带受害由Salesloft事件波及的受害 · 查看原事件 →Zscaler确认因Salesloft Drift供应链遭入侵导致客户信息泄露。后续调查显示，攻击者于3月至6月访问Salesloft的GitHub账户进行侦察，随后从Drift的AWS环境中窃取用于客户集成的OAuth令牌。攻击者利用这些令牌窃取了Salesforce数据。
核心信息
- 受害机构
- Zscaler
- 原事件
- AI聊天机器人公司Salesloft信息泄露影响持续
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 尚未确认
- 损失规模
- 客户信息泄露，规模不明
- 原因·手法
- 入侵Salesloft的GitHub账户后，从Drift的AWS环境中窃取客户集成用OAuth令牌并访问Salesforce数据
- 地区
- 美国
如果信息被泄露，请这样做
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
经过
- Zscaler确认因Salesloft Drift遭入侵导致客户信息泄露。
- 攻击者于3月至6月访问GitHub账户后，从Drift的AWS环境中窃取OAuth令牌并用于窃取Salesforce数据的路径被查明。
原事件
此为由Salesloft事件波及的受害。
AI聊天机器人公司Salesloft信息泄露影响持续
AI聊天机器人公司Salesloft发生信息泄露。泄露事件的影响仍在持续，具体损失规模、攻击手法和应对措施尚未得到确认。
查看Krebs on Security报道 ↗
相关报道 10 篇
- Zscaler Confirms Data Breach After Salesloft Drift Supply-Chain Compromise
- Zscaler data breach exposes customer info after Salesloft Drift compromise
- Zscaler falls victim to Salesloft Drift supply chain hack
- Salesloft Drift Breach: Everything You Need to Know
- Zscaler discloses data breach after cyberattack on third party
- Salesloft Drift data breach: Investigation reveals how attackers got in
- Salesloft Drift security incident started with undetected GitHub access
- Salesloft Drift hack dates back to a March compromise of the company’s GitHub account
- Salesloft GitHub Account Compromised Months Before Salesforce Attack
- Hackers steal 3,325 secrets in GhostAction GitHub supply chain attack
Zscaler的其他事件
Zscaler确认一台隔离测试服务器遭黑客入侵
损失：一台隔离的测试服务器
围绕Zscaler是否遭入侵出现了不确定性。Zscaler于2024年5月14日确认，遭黑客入侵的仅限于一台隔离的测试服务器。
相关报道 2篇 · 最近报道 →
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。