EXPLORINEER
vi

Lưu trữ — US — techcrunch

Salesloft cho biết vụ đánh cắp dữ liệu khách hàng của Drift liên quan đến sự cố hack tài khoản GitHub vào tháng Ba.

Công ty Salesloft cho biết rằng vào tháng Ba, tài khoản GitHub của họ đã bị hack, dẫn đến việc mất token xác thực và ảnh hưởng đến một số khách hàng lớn của Drift, bao gồm Google và Cloudflare. Những kẻ tấn công đã tận dụng token đánh cắp để truy cập dữ liệu nhạy cảm. Sự xâm nhập kéo dài từ tháng Ba đến tháng Sáu trước khi được phát hiện, làm nảy sinh lo ngại về hệ thống phòng thủ an ninh của Salesloft. Sự cố đã được kiểm soát và tích hợp với Salesforce đã được khôi phục.

Điểm chính

  • Trong tháng Ba, những kẻ tấn công đã xâm nhập vào tài khoản GitHub của Salesloft, đánh cắp các mã thông báo xác thực.
  • Những thông báo này đã được sử dụng để tấn công vào Drift, một khách hàng của Salesloft, ảnh hưởng đến các công ty như Google, Cloudflare và Palo Alto Networks.
  • Vụ việc xâm nhập này liên quan đến các hoạt động tìm kiếm thông tin từ tháng Ba đến tháng Sáu trước khi phát hiện.
  • Có những câu hỏi được đặt ra về các biện pháp bảo mật của Salesloft sau sự cố kéo dài sáu tháng.
  • Nhóm tấn công UNC6395, được xác định bởi nhóm đe dọa thông tin của Google, được kết nối với vụ việc xâm nhập.
  • Những kẻ tấn công đã nhắm vào các thông tin nhạy cảm trên AWS, dữ liệu Salesforce và các mã thông báo OAuth.
  • Salesloft tuyên bố rằng vụ việc đã được kiểm soát và tích hợp với Salesforce đã được khôi phục.

Vì sao quan trọng

  • Các vụ vi phạm bảo mật thông tin trở nên ngày càng phổ biến, làm nổi bật những điểm yếu trong cơ sở hạ tầng công nghệ.
  • Sự cố này liên quan đến các cuộc thảo luận đang diễn ra về an ninh của dịch vụ đám mây và tích hợp bên thứ ba.
  • Đề cập đến các xu hướng về an ninh thông tin nơi mà các cuộc tấn công chuỗi cung ứng đã trở thành mối quan ngại lớn đối với các tổ chức.
  • Khi các công ty ngày càng phụ thuộc vào các nền tảng dựa trên đám mây, việc đảm bảo các biện pháp bảo mật chặt chẽ là rất quan trọng.
  • Tình hình này nhấn mạnh việc cần phải tăng cường các biện pháp phát hiện và giám sát trong lĩnh vực bảo mật thông tin.

Vụ vi phạm bảo mật của Salesloft là một lời nhắc quan trọng về sự yếu kém trong an ninh công nghệ, đặc biệt là liên quan đến các tích hợp bên thứ ba; nó cho thấy rằng các công ty phải ưu tiên thiết lập các biện pháp bảo mật mạnh mẽ và phát hiện lỗ hổng một cách nhanh chóng để bảo vệ dữ liệu khách hàng nhạy cảm.