Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
All voices matter
LastPass-ը հայտնում է, որ հաքերները գողացել են հաճախորդների տվյալները Klue-ի մատակարարման շղթայի խախտման ժամանակ
- LastPass-ը հայտնել է, որ հաքերները Klue-ի մատակարարման շղթայի խախտման միջոցով մուտք են գործել հաճախորդների անձնական տեղեկատվություն և աջակցության գործերի տվյալներ, թեև գաղտնաբառերի պահոցները չեն տուժել:
TechCrunch+1 - Հարձակումը, որը վերագրվում է Icarus շորթող խմբին, օգտագործել է հնացած հավատարմագիր հունիսի 11-ին Salesforce -ի հետ Klue-ի ինտեգրումից OAuth նշաններ հավաքելու համար:
securityweek+1 - The Register-ի համաձայն՝ ընկերությունները, ներառյալ Huntress-ը, Recorded Future-ը, Tanium-ը, Jamf-ը, HackerOne-ը և Snyk-ը, նույնպես հայտնել են CRM տվյալների գողության մասին նույն խախտման արդյունքում:
theregister
Klue շուկայական հետախուզական հարթակի վրա մատակարարման շղթայի հարձակումը վտանգել է Salesforce-ի տվյալները կազմակերպությունների աճող ցանկում, ներառյալ կիբերանվտանգության մի քանի ընկերություններ, այն բանից հետո, երբ Icarus անունով նոր ի հայտ եկած շորթող խումբը օգտագործել է գողացված հնացած հավատարմագիր՝ հարթակի ինտեգրման ենթակառուցվածքից OAuth նշաններ հավաքելու համար:
Ինչպես զարգացավ հարձակումը
Խախտումը սկսվել է 2026 թվականի հունիսի 11-ին, երբ հարձակվողները օգտագործել են վտանգված հնացած հավատարմագիր՝ Klue-ի բեքենդ սերվերներ մուտք գործելու և վնասակար կոդի թարմացում հրելու համար, որը նախատեսված էր հաճախորդների ինտեգրումների հետ կապված OAuth նշաններ հավաքելու համար: Klue-ն հունիսի 12-ին հայտնաբերել է չարտոնված գործունեությունը և անմիջապես ապաակտիվացրել է OAuth նշանները բոլոր հաճախորդների համար՝ անջատելով ինտեգրումները Salesforce , HubSpot, SharePoint, Zoom, Gong, Google Drive և Slack-ի հետ:securityweek+3
Կիբերանվտանգության ReliaQuest ընկերության տվյալներով՝ հարձակվողները չարաշահել են Salesforce REST API-ն՝ 24-ժամյա պատուհանում CRM տվյալների մեծ ծավալներ դուրս բերելու համար, ներառյալ «գրեթե հազար հարցումների կենտրոնացված պոռթկում 15 րոպեում և 6 ժամից ավելի տևողությամբ արդյունահանման պատուհաններ»: Salesforce-ը հաստատել է, որ խնդիրը սահմանափակվել է Klue-ի հավելվածի կապով և չի բխել Salesforce հարթակի խոցելիությունից, և հունիսի 17-ին անջատել է Klue Battlecards-ի ինտեգրումը:Salesforce Ben+2
Զոհերը ընդգրկում են կիբերանվտանգության ոլորտը
Տուժած կազմակերպությունների ցանկը արագորեն աճել է: Huntress-ը, Recorded Future-ը, Tanium-ը, Jamf-ը, HackerOne-ը, Kudelski Security-ն, Snyk-ը, Insurity-ն և Sprout Social-ը հայտնել են, որ CRM տվյալները հասանելի են դարձել վտանգված ինտեգրման միջոցով: Klue-ի գործադիր տնօրեն Ջեյսոն Սմիթը հունիսի 20-ին բլոգային գրառման մեջ ընդունել է հարձակումը՝ նշելով, որ «հարձակվողը մուտք է ստացել ինտեգրման ծառայության հետ կապված վտանգված հնացած հավատարմագրի միջոցով» և օգտագործել է այն Klue-ն երրորդ կողմի հարթակներին միացնող OAuth նշաններ ստանալու համար:theregister+1
LastPass-ը նույնպես հաստատել է, որ տուժել է: Բլոգային գրառման մեջ ընկերությունը հայտնել է, որ հաքերները մուտք են գործել հաճախորդների անուններ, հեռախոսահամարներ, էլփոստի հասցեներ, ֆիզիկական հասցեներ, աջակցության գործերի տվյալներ և վաճառքի հետ կապված տեղեկատվություն իր Salesforce միջավայրից: LastPass-ը շեշտել է, որ իր հիմնական արտադրանքները, ենթակառուցվածքը և հաճախորդների գաղտնաբառերի պահոցները չեն վտանգվել:TechCrunch+1
Շորթող նոր խմբի ի հայտ գալը
Huntress-ը հարձակումը վերագրել է Icarus-ին՝ շորթող մի խմբի, որը ի հայտ է եկել 2026 թվականի ապրիլի վերջին: Խումբը զոհերի հետ կապ է հաստատել «mr bean» կեղծանունով և նրանց ուղղորդել է դեպի Session Messenger ID, որը կապված է Icarus-ի արտահոսքի կայքի հետ: Խումբը հրապարակայնորեն սպառնացել է հրապարակել գողացված տվյալները, եթե փրկագնի պահանջները չկատարվեն: Klue-ն ներգրավել է CrowdStrike-ին՝ հետաքննությանը և արձագանքմանը օգնելու համար:ThreatLocker+3
Sources (15)
- 1 Password manager maker LastPass says hackers stole customer support case data during Klue breach techcrunch.com
- 2 Klue Supply Chain Incident & LastPass Response blog.lastpass.com
- 3 Cybersecurity Firms Impacted by Klue Supply Chain Attack www.securityweek.com
- 4 Security shops among the 'hundreds' of Klue hack victims www.theregister.com
- 5 OAuth Hacks Return: Salesforce Disables Third-Party App ... www.salesforceben.com
- 6 Icarus Threat Actor Exploits Legacy Credentials and OAuth ... techjacksolutions.com
- 7 Klue Integration Abused in Salesforce Data Theft reliaquest.com
- 8 Klue: SaaS supply chain compromise through long-lived ... www.threatlocker.com
- 9 LastPass confirms data breach in Klue supply chain attack www.socdefenders.ai
- 10 Klue hack results in data breach at several cybersecurity ... techcrunch.com
- 11 Klue OAuth Integration Breach Exposes Salesforce ... www.rescana.com
- 12 LastPass Customer Data Accessed in Klue Supply Chain ... gbhackers.com
- 13 Klue OAuth Breach Fuels Icarus Salesforce Data Theft ... innovatecybersecurity.com
- 14 Klue Confirms Breach Exposed CRM Data Across Integrations www.crn.com
- 15 Klue OAuth breach linked to 'Icarus' Salesforce data theft ... www.bleepingcomputer.com
