Um incidente de segurança recente envolvendo a plataforma de inteligência competitiva da Klue resultou na exfiltração de dados de gerenciamento de relacionamento com clientes de ambientes Salesforce empresariais. Os atacantes autenticaram-se por meio de contas de serviço Klue comprometidas, geraram tokens OAuth e executaram scripts Python automatizados para realizar a extração em massa de dados por meio de consultas à API REST do Salesforce.
Detalhes Técnicos
Os atacantes utilizaram IPs comprometidos (212.86.125.24 e 94.154.32.160) para realizar a exfiltração de dados.
A exploração ocorreu por meio de uma integração comprometida da plataforma de inteligência competitiva da Klue.
Os atacantes utilizaram abuso de OAuth e exfiltração de API para realizar a extração de dados.
O incidente envolveu a extração de dados de gerenciamento de relacionamento com clientes de ambientes Salesforce empresariais.
Ações Recomendadas
Verificar a segurança das integrações de terceiros em ambientes Salesforce.
Monitorar atividades suspeitas de extração de dados.
Implementar medidas de segurança adicionais para proteger os dados de gerenciamento de relacionamento com clientes.
