アーカイブ — US — techcrunch
Salesloft、Driftの顧客データ盗難が3月のGitHubアカウントハッキングに関連と発表
Salesloftは、3月にGitHubアカウントがハッカーによって侵害され、認証トークンが盗まれ、GoogleやCloudflareなどの主要顧客に影響を及ぼしたと報告しています。ハッカーは盗まれたトークンを悪用して機密データにアクセスしました。侵害は3月から6月まで続き、その後に検出されましたが、Salesloftのセキュリティ防御について懸念が高まっています。事件は収束し、Salesforceとの統合も復旧されました。
要点
- 3月に、ハッカーがSalesloftのGitHubアカウントに侵入し、認証トークンを盗んだ。
- これらのトークンは使用され、Salesloftの顧客であるDriftがハッキングされ、Google、Cloudflare、Palo Alto Networksなどの企業に影響を与えた。
- 侵害は、検出される前の3月から6月までの偵察活動を含んでいた。
- 事件が6か月間続いたことで、Salesloftのセキュリティ対策について疑問が投げかけられている。
- Googleの脅威インテリジェンスグループによって特定されたUNC6395というハッキンググループが、この侵害に関与している。
- ハッカーは、機密情報を含むAWS資格情報、Salesforceデータ、OAuthトークンを狙っていた。
- Salesloftは、事件が収束し、Salesforceとの統合が復旧したと述べている。
なぜ重要か
- サイバーセキュリティの侵害がますます一般的になり、テックインフラの脆弱性が浮き彫りになっています。
- この事件は、クラウドサービスや第三者の統合のセキュリティに関する議論と関連しています。
- ITセキュリティのトレンドを指し、サプライチェーン攻撃が組織にとって重要な懸念事項になっていることを示しています。
- 企業がクラウドベースのプラットフォームにますます依存する中、頑健なセキュリティ対策を確保することが重要です。
- この状況は、サイバーセキュリティにおける検出とモニタリングの実践を強化する必要性を強調しています。
Salesloftの侵害は、テックセキュリティの脆弱性、特にサードパーティーの統合に関して、その重要性を示すものである。これは、企業が重要なセキュリティ対策と迅速な脆弱性検出を優先し、機密性の高い顧客データを保護する必要があることを示しています。