A Zscaler is bedőlt: ügyféladatok kerültek veszélybe

Augusztus 8. és 18. között ismeretlen támadók feltörték a Zscaler egyik harmadik féltől származó alkalmazásának, a Driftnek a Salesforce-adatbázishoz használt biztonsági kulcsait. Ezzel korlátozott hozzáférést szereztek különböző, a Salesforce-ban tárolt üzleti és személyes adatokhoz. Az ellopott információk között nevek, üzleti e-mail-címek, munkakörök, telefonszámok, földrajzi adatok, Zscaler terméklicencek és támogatói jegyek szöveges tartalma is szerepel – de csatolt fájlokat, képeket vagy egyéb mellékleteket nem tudtak megszerezni.

További szervezetek is érintettek

A Zscaler mellett más vállalatok, például a Palo Alto Networks is elismerte, hogy ügyféladatokat loptak el a Drift-Salesforce integrációt használó rendszerükből. A támadók a megszerzett információk között érzékeny adatokat – például fiók- (Account), kapcsolattartó- (Contact), ügy- (Case) és lehetőség- (Opportunity) rekordokat – tömegesen exportáltak, majd vélhetően további támadások vagy jogosulatlan hozzáférések előkészítésének céljából kezdték elemezni azokat.

Elővigyázatossági lépések

Egyelőre nincs bizonyíték arra, hogy az ellopott adatokat visszaélésre használták volna. A Zscaler és más szakértők azonban azt javasolják, hogy minden szervezet, amely a Drift alkalmazást és Salesforce integrációt használta, azonnal vonja vissza ezeket a hozzáféréseket, és cserélje le az összes API-hozzáférési kulcsot. Emellett érdemes átvizsgálni a bejelentkezési és API-naplókat augusztus 8-tól kezdődően, hogy kiszűrjék az esetleges gyanús aktivitást vagy adatszivárgást.

2025, adrienne, go.theregister.com alapján

Share on Social Media