A plataforma de inteligência de mercado Klue confirmou um incidente de segurança recente que permitiu que atores de ameaças roubassem tokens OAuth usados para conectar ambientes Salesforce de clientes. O grupo de extorsão "Icarus" afirma ter realizado o ataque.
Detalhes Técnicos
O ataque foi realizado utilizando uma credencial legada comprometida para obter tokens de acesso OAuth para serviços integrados.
Os dados foram roubados diretamente dos ambientes Salesforce dos clientes.
O incidente afetou a integração do aplicativo Klue Battlecards com o Salesforce.
O Salesforce desativou a integração do aplicativo Klue devido ao abuso de tokens OAuth.
Recomendações
Verificar a segurança das credenciais legadas e atualizar as políticas de autenticação.
Monitorar os ambientes Salesforce para detectar atividades suspeitas.
Implementar medidas de segurança adicionais para proteger os tokens OAuth.
Realizar uma análise de risco para avaliar o impacto do incidente.
O grupo "Icarus" é um novo grupo de extorsão que afirma ter realizado o ataque ao Klue. Até o momento, há dois vítimas conhecidas do grupo.
