Salesforce利用企業が標的に、連鎖被害が拡大
secure-clip_編集担当
ライター
この記事のポイント
- ソフトウェア企業Kluuへの侵害が発端で、その認証情報が悪用されている状況です。
- Salesforceの利用企業が被害対象となり、顧客データが流出するリスクが高まっています。
- Salesforce利用企業は自社システムの侵害の有無を早急に確認し、対応が必要です。
ソフトウェア企業Kluuが外部から侵害され、その結果として保有していた認証トークン（OAuth）が盗まれました。攻撃者はこのトークンを利用して、Kluuの顧客企業のSalesforceシステムに不正にアクセスし、顧客データを盗み出しています。被害企業が次々と明らかになっており、Icarusと名乗る者が流出データを公開している状況です。この連鎖的な被害により、Salesforceを利用する多くの企業が脅威にさらされています。
よくある質問
- 当社のSalesforceが侵害されたかどうか、どう確認すればよいですか？
- Salesforceのアクセスログを確認し、不正なログインやAPI呼び出しがないか確認してください。不安な場合は、Salesforce社とセキュリティベンダーに相談することをお勧めします。
- Kluuを利用していなくても、Salesforceユーザーは安全ですか？
- この攻撃はKluu経由の侵害が原因ですが、Salesforce自体の脆弱性ではありません。ただし全体的なセキュリティ強化が重要です。
- 顧客データが流出した場合、企業はどう対応すべきですか？
- 影響を受けた顧客への報告、当局への届け出、パスワードリセットの推奨など、速やかに対応が必要です。弁護士やセキュリティ専門家に相談してください。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
