Salesforce deshabilita la integración de la aplicación Klue tras una brecha de seguridad
PUBLISHED Jun 19, 2026, 6:58 AM ET
Read, Watch or Listen
Salesforce ha deshabilitado la integración de la aplicación Klue Battlecards después de que Klue informara de una brecha de seguridad que implicaba el abuso de tokens OAuth y que condujo a un acceso no autorizado a datos de clientes. Según informes de la empresa publicados el 19 de junio de 2026, un atacante se infiltró en la infraestructura de integración de Klue el 11 de junio utilizando una credencial heredada comprometida vinculada a un servicio de integración de Klue. El intruso generó tokens OAuth para conectar Klue con plataformas de terceros, incluido Salesforce, y consultó sistemas CRM para exfiltrar contactos comerciales, cotizaciones de precios y mensajes de ventas internos. Un grupo de extorsión conocido como Icarus utilizó posteriormente los datos robados para amenazar a las víctimas afectadas. Klue ha revocado credenciales, eliminado código malicioso y deshabilitado integraciones afectadas mientras continúan las investigaciones forenses.
By James Porter | JQJO News
Timeline of Events
- 11 de junio de 2026 El atacante irrumpe en la infraestructura de integración de Klue
- 11 de junio de 2026 Credencial heredada permite acceso no autorizado al entorno
- 11 de junio de 2026 Se generan tokens OAuth para plataformas de terceros
- 11 de junio de 2026 Se consultan herramientas de CRM para obtener registros confidenciales
- Mediados de junio de 2026 Scripts de Python automatizados realizan exfiltración masiva
- Mediados de junio de 2026 El grupo de extorsión Icarus contacta a las víctimas afectadas
- 19 de junio de 2026 Klue informa públicamente sobre el incidente de seguridad
- 19 de junio de 2026 Salesforce deshabilita la integración de Klue Battlecards
News Intelligence
- Sus datos comerciales podrían estar en riesgo. La brecha de Klue permitió el acceso no autorizado a datos de clientes, incluidos contactos comerciales y cotizaciones de precios. Si usa Salesforce o Klue, revise su cuenta en busca de actividad sospechosa.
Comments