Klue bị tấn công chuỗi cung ứng qua Salesforce OAuth, lộ dữ liệu CRM của nhiều khách hàng
"The article discusses a Salesforce-related supply chain breach involving Klue, where compromised legacy credentials were used to obtain OAuth tokens and access CRM data from hundreds of connected companies, including Huntress and LastPass. Exposed data included business contacts, quotes, customer names, phone numbers, email addresses, and support records, but not financial or engineering data; the incident was attributed to a new extortion group called Icarus, not ShinyHunters, and affected organizations were advised to reset credentials where applicable."
Rủi ro tập trung vào lạm dụng OAuth tokens từ legacy credentials, dẫn tới truy cập trái phép CRM data trên quy mô nhiều tổ chức; tác động chủ yếu là lộ dữ liệu kinh doanh và liên hệ, không ghi nhận thông tin tài chính trong mô tả hiện có.
Tổn thất thiên về dữ liệu leads/contacts và dữ liệu bán hàng, có thể ảnh hưởng doanh thu và quan hệ khách hàng; đồng thời phát sinh chi phí xử lý sự cố như reset credentials và rà soát tích hợp Salesforce.
Các nhà nghiên cứu cho biết một sự cố chuỗi cung ứng liên quan đến Klue (công ty cung cấp market intelligence) đã cho phép kẻ tấn công truy cập dữ liệu trong môi trường Salesforce của hàng trăm tổ chức. Theo thông tin được nêu, vào khoảng ngày 11/6, kẻ xấu sử dụng legacy credentials bị lộ gắn với kết nối Salesforce để lấy OAuth tokens, từ đó truy cập dữ liệu CRM thông qua cơ chế tích hợp của Klue.
Dữ liệu bị ảnh hưởng được mô tả chủ yếu là CRM data và dữ liệu kinh doanh như business contacts, price quotes, tên, số điện thoại, email và địa chỉ (trong trường hợp LastPass), kèm một phần dữ liệu hỗ trợ/case. Các bên được nêu trong bài cho biết không có thông tin tài chính hoặc dữ liệu kỹ thuật/telemetry liên quan đến sản phẩm bị ảnh hưởng.
Nhóm đứng sau vụ việc được cho là một tổ chức tống tiền mới tên Icarus, không phải ShinyHunters. Các tổ chức bị ảnh hưởng được khuyến nghị reset/rotate credentials và rà soát các kết nối OAuth, đặc biệt với các tài khoản tích hợp đã bị bỏ quên.
Ngoài ra, bài cũng đề cập tranh cãi nội bộ tại một công ty an ninh (Huntress) liên quan đến cáo buộc trao đổi thông tin với đối tượng tội phạm mạng; nội dung này hiện được trình bày ở mức cáo buộc và đang được tiếp tục làm rõ.