Skip to news
JQJO
Latest

Salesforce désactive l'intégration de l'application Klue suite à une violation de sécurité | JQJO

Salesforce désactive l'intégration de l'application Klue suite à une violation de sécurité

Tap title to read story

0:00 / 0:53

Salesforce a désactivé l'intégration de l'application Klue Battlecards après que Klue a divulgué une violation de sécurité impliquant l'abus de jetons OAuth qui a conduit à un accès non autorisé aux données des clients. Selon des rapports d'entreprise publiés le 19 juin 2026, un attaquant a infiltré l'infrastructure d'intégration de Klue le 11 juin en utilisant des identifiants hérités compromis liés à un service d'intégration Klue. L'intrus a généré des jetons OAuth pour connecter Klue à des plateformes tierces, y compris Salesforce, et a interrogé des systèmes CRM pour exfiltrer des contacts commerciaux, des devis et des messages de vente internes. Un groupe d'extorsion connu sous le nom d'Icarus a ensuite utilisé les données volées pour menacer les victimes affectées. Klue a révoqué les identifiants, supprimé le code malveillant et désactivé les intégrations impactées pendant que les enquêtes médico-légales se poursuivent.

Published · Published by JQJO

Published by JQJO Editorial Desk · AI assisted

More context

Timeline

  1. 11 juin 2026 Un attaquant compromet l'infrastructure d'intégration de Klue
  2. 11 juin 2026 Des identifiants hérités permettent un accès non autorisé à l'environnement
  3. 11 juin 2026 Des jetons OAuth générés pour des plateformes tierces
  4. 11 juin 2026 Des outils CRM interrogés pour des enregistrements sensibles
  5. Mi-juin 2026 Des scripts Python automatisés effectuent une exfiltration en masse
  6. Mi-juin 2026 Le groupe d'extorsion Icarus contacte les victimes affectées
  7. 19 juin 2026 Klue rapporte publiquement l'incident de sécurité
  8. 19 juin 2026 Salesforce désactive l'intégration des Battlecards de Klue

Why it matters

Vos données d'entreprise pourraient être compromises. La violation de Klue a permis un accès non autorisé aux données des clients, y compris les contacts professionnels et les devis. Si vous utilisez Salesforce ou Klue, vérifiez votre compte pour toute activité suspecte.

JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.

Editorial policy and corrections · Our team

La vulnérabilité de PHP déclenche une réponse mondiale

Tap title to read story

0:00 / 0:52

Les menaces de cybersécurité incitent à la correction des infrastructures

Tap title to read story

0:00 / 0:43

Xi renforce la discipline avant le remaniement de 2027

Tap title to read story

0:00 / 0:41

Tom Skerritt décède à quatre-vingt-treize ans

Tap title to read story

0:00 / 0:35

Adolescente tuée dans une maison à Arcadia ; le tireur présumé a fui et a tenté de se suicider à Pasadena

Tap title to read story

0:00 / 0:11

Les Sixers réalisent un retour de 29 points pour battre les Cavaliers 114-106

Tap title to read story

0:00 / 0:32

Chrome renforce la protection avec des alertes de sites suspects

Tap title to read story

0:00 / 0:39

Jailbreak de la Switch 2 expose la vulnérabilité homebrew

Tap title to read story

0:00 / 0:50

La Xbox Helix de Microsoft pourrait coûter jusqu'à 1 800 $, selon un rapport de Fortune

Tap title to read story

0:00 / 0:39

Le ministère de la Justice ouvre une enquête sur Corey Lewandowski

Tap title to read story

0:00 / 0:12

JQJO

Find your next story

Search JQJO’s current coverage.