A plataforma de inteligência de mercado Klue sofreu um vazamento de dados devido a uma falha no OAuth, permitindo que os atores de ameaça "Icarus" roubassem dados do Salesforce CRM de várias organizações em uma campanha de extorsão em andamento. Esse incidente está relacionado a ataques anteriores de roubo de dados do Salesforce. A ameaça continua a afetar múltiplas vítimas.
Detalhes Técnicos
OAuth Breach: A Klue sofreu um breach devido a uma vulnerabilidade no sistema de autorização OAuth, que permitiu acesso não autorizado.
Grupo de Ameaça 'Icarus': Os atores de ameaça conhecidos como "Icarus" estão por trás do incidente, envolvidos em ataques de roubo de dados do Salesforce.
Dados Roubados: Dados do Salesforce CRM foram alvo dos ataques, indicando que a extorsão pode estar relacionada à venda ou exposição desses dados.
Campanha de Extorsão: O incidente faz parte de uma campanha de extorsão em andamento, sugerindo que os atacantes buscam lucro financeiro com os dados roubados.
Ameaças Semelhantes
O grupo "Icarus" é conhecido por ataques de roubo de dados, com pelo menos 2 vítimas confirmadas.
Outros grupos de ransomware, como Lockbit5, também estão ativos, afetando diversas organizações em diferentes setores.
Próximos Passos
Organizações que utilizam o Salesforce CRM devem verificar suas configurações de segurança e validar a integridade de seus dados.
É recomendável implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de atividades suspeitas.
