A Salesforce desativou a integração com o aplicativo Klue Battlecards devido a um incidente de segurança que expôs dados de clientes. O abuso de tokens OAuth permitiu que atacantes exfiltrassem dados de relacionamento com clientes de ambientes Salesforce empresariais.
Detalhes Técnicos
A exploração ocorreu através de uma integração comprometida da plataforma de inteligência competitiva Klue.
Os atacantes utilizaram contas de serviço Klue comprometidas para gerar tokens OAuth e executaram scripts Python automatizados para realizar extração de dados em massa.
As atividades incluíram rajadas de consultas de API de quase mil queries em 15 minutos e janelas de extração sustentadas superiores a 6 horas.
Ações Recomendadas
Verificar a integridade dos tokens OAuth e das contas de serviço utilizadas.
Realizar monitoramento de atividades suspeitas nos ambientes Salesforce.
Desativar integrações não autorizadas e rever permissões de acesso.
IOC's Relevantes
212.86.125.24
94.154.32.160
Esses IOC's foram associados ao incidente e devem ser verificados para evitar futuros abusos.
