A LastPass confirmou uma violação de dados em seu ambiente Salesforce após a obtenção de tokens OAuth roubados em um ataque à cadeia de suprimentos da Klue. Os hackers, identificados como o grupo Icarus, comprometeram os sistemas de back-end da Klue em 11 de junho de 2026, explorando uma credencial dormente de uma integração de protótipo abandonada.
Detalhes Técnicos
O grupo Icarus utilizou tokens OAuth roubados para acessar ambientes Salesforce e exfiltrar dados de CRM, incluindo contatos de negócios, cotações de preços e comunicações de vendas.
A Klue detectou a atividade anômala em 12 de junho de 2026 e revogou os tokens OAuth comprometidos.
O ataque permitiu o acesso a dados de múltiplas organizações Salesforce.
Recomendações
Verificar a segurança dos ambientes Salesforce e revogar tokens OAuth desnecessários.
Implementar autenticação multifator e monitorar atividades anômalas.
Realizar uma análise de risco para identificar possíveis vulnerabilidades na cadeia de suprimentos.
O próximo passo é verificar se a sua organização foi afetada e realizar uma análise de segurança para prevenir futuros ataques.
