A exploração de integrações de terceiros em plataformas de CRM, como o caso da Klue no Salesforce, está se tornando um desafio crescente de identidade e governança
A exploração de integrações de terceiros em plataformas de CRM, como o caso da Klue no Salesforce, está se tornando um desafio crescente de identidade e governança. Agentes de AI podem acessar dados, acionar fluxos de trabalho, implantar código e interagir com sistemas críticos de negócios, muitas vezes com pouca supervisão.
Detalhes Técnicos
A integração da Klue com o Salesforce foi desativada devido ao abuso de tokens OAuth, resultando na exposição de dados de clientes.
Os atacantes utilizaram contas de serviço Klue comprometidas, geraram tokens OAuth e executaram scripts Python automatizados para realizar a extração de dados em massa.
Foram identificados IPs suspeitos: 212.86.125.24 e 94.154.32.160, associados à exfiltração de dados de ambientes Salesforce.
O grupo UNC6395 está associado a abusos de OAuth e exfiltração de dados via API.
Recomendações
Verificar e reforçar a segurança das integrações de terceiros em plataformas de CRM.
Monitorar atividades suspeitas de agentes de AI e fluxos de trabalho automatizados.
Implementar controles rigorosos de acesso e supervisão para tokens OAuth e scripts automatizados.
