Salesforce désactive l'intégration de l'application Klue suite à une violation de sécurité
Read, Watch or Listen
Salesforce a désactivé l'intégration de l'application Klue Battlecards après que Klue a divulgué une violation de sécurité impliquant l'abus de jetons OAuth qui a conduit à un accès non autorisé aux données des clients. Selon des rapports d'entreprise publiés le 19 juin 2026, un attaquant a infiltré l'infrastructure d'intégration de Klue le 11 juin en utilisant des identifiants hérités compromis liés à un service d'intégration Klue. L'intrus a généré des jetons OAuth pour connecter Klue à des plateformes tierces, y compris Salesforce, et a interrogé des systèmes CRM pour exfiltrer des contacts commerciaux, des devis et des messages de vente internes. Un groupe d'extorsion connu sous le nom d'Icarus a ensuite utilisé les données volées pour menacer les victimes affectées. Klue a révoqué les identifiants, supprimé le code malveillant et désactivé les intégrations impactées pendant que les enquêtes médico-légales se poursuivent.
Prepared by Jonathan Pierce and reviewed by editorial team.
Timeline of Events
- 11 juin 2026 Un attaquant compromet l'infrastructure d'intégration de Klue
- 11 juin 2026 Des identifiants hérités permettent un accès non autorisé à l'environnement
- 11 juin 2026 Des jetons OAuth générés pour des plateformes tierces
- 11 juin 2026 Des outils CRM interrogés pour des enregistrements sensibles
- Mi-juin 2026 Des scripts Python automatisés effectuent une exfiltration en masse
- Mi-juin 2026 Le groupe d'extorsion Icarus contacte les victimes affectées
- 19 juin 2026 Klue rapporte publiquement l'incident de sécurité
- 19 juin 2026 Salesforce désactive l'intégration des Battlecards de Klue
Why This Matters to You
Vos données d'entreprise pourraient être compromises. La violation de Klue a permis un accès non autorisé aux données des clients, y compris les contacts professionnels et les devis. Si vous utilisez Salesforce ou Klue, vérifiez votre compte pour toute activité suspecte.
The Bottom Line
Cette violation est un autre rappel de l'importance de la sécurité numérique. Klue prend des mesures pour résoudre le problème, mais le mal est fait. Soyez vigilant quant à vos données en ligne. Vaut la peine d'être transmis si vous connaissez quelqu'un qui utilise ces plateformes.
Coverage of Story:
From Left
No left-leaning sources found for this story.
From Center
Salesforce désactive l'intégration de l'application Klue suite à une violation de sécurité
JQJOFrom Right
No right-leaning sources found for this story.
Comments