Salesforce連携サービス経由で顧客データ流出、身代金要求も
secure-clip_編集担当
ライター
この記事のポイント
- 市場情報プラットフォーム「Klue」がOAuth認証経由で侵害され、顧客データが盗まれました。
- 複数企業のSalesforceデータが流出。身代金要求型の攻撃「Icarus」が関与しています。
- 連携サービスのセキュリティを定期的に見直し、アクセス権限を最小限に制限しましょう。
市場情報プラットフォーム「Klue」は、OAuth認証の脆弱性を悪用される被害を受けました。攻撃者グループ「Icarus」が、同サービスを経由して複数企業のSalesforceCRMシステムに不正アクセスし、顧客データを窃取しています。窃取されたデータは身代金を要求する脅迫に使用される見込みです。外部サービスとの連携が多い企業では、各サービスのセキュリティ対策を把握し、定期的に見直すことが重要です。
よくある質問
- うちの会社も被害を受ける可能性はありますか？
- Klueのサービスを使用していて、SalesforceCRMと連携している場合は注意が必要です。システム管理者に確認し、不正アクセスログをチェックしてください。
- OAuth認証って何が危険なのですか？
- 他社サービス経由でログインする仕組みです。その仲介サービスが侵害されると、認証情報や連携データが盗まれるリスクがあります。
- 今すぐ対策できることはありますか？
- 使用していない外部連携は無効化する、定期的にアクセス権限を見直す、不正なデータアクセスがないか監視することが重要です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
