سیکورٹی بریچ کے بعد سیلز فورس نے کلو ایپ انٹیگریشن معطل کر دی
PUBLISHED Jun 19, 2026, 6:58 AM ET
Read, Watch or Listen
سیلز فورس نے کلو بیٹل کارڈز ایپلیکیشن انٹیگریشن کو معطل کر دیا ہے، اس کے بعد جب کلو نے OAuth ٹوکن کے غلط استعمال سے متعلق ایک سیکورٹی بریچ کا انکشاف کیا، جس کی وجہ سے کسٹمر ڈیٹا تک غیر مجاز رسائی حاصل ہوئی۔ 19 جون 2026 کو جاری ہونے والی کمپنی کی رپورٹس کے مطابق، 11 جون کو ایک حملہ آور نے کلو کے انٹیگریشن انفراسٹرکچر میں گھس کر کلو انٹیگریشن سروس سے وابستہ ایک سمجھوتہ شدہ پرانی سند کا استعمال کیا۔ حملہ آور نے تھرڈ پارٹی پلیٹ فارمز، بشمول سیلز فورس، سے جڑنے کے لیے OAuth ٹوکن تیار کیے اور بزنس رابطوں، قیمتوں کی کوٹیشنز اور اندرونی سیلز پیغام رسانی کو حاصل کرنے کے لیے CRM سسٹمز سے استفسار کیا۔ Icarus کے نام سے جانی جانے والی ایک بلیک میل کرنے والے گروپ نے بعد میں چوری شدہ ڈیٹا کا استعمال متاثرہ متاثرین کو دھمکانے کے لیے کیا۔ کلو نے اسناد منسوخ کر دی ہیں، نقصان دہ کوڈ ہٹا دیا ہے، اور تحقیقات کے جاری رہنے کے دوران متاثرہ انٹیگریشنز کو غیر فعال کر دیا ہے۔
By James Porter | JQJO News
Timeline of Events
- 11 جون 2026: حملہ آور نے کلو انٹیگریشن انفراسٹرکچر میں دراندازی کی
- 11 جون 2026: پرانی سند نے غیر مجاز رسائی کو ممکن بنایا
- 11 جون 2026: تھرڈ پارٹی پلیٹ فارمز کے لیے OAuth ٹوکنز تیار کیے گئے
- 11 جون 2026: حساس ریکارڈز کے لیے CRM ٹولز سے دریافت کی گئی
- جون 2026 کے وسط: خودکار پائتھن اسکرپٹس بلک انفیلٹریشن انجام دیتی ہیں
- جون 2026 کے وسط: بھتہ خور گروپ آئکارس متاثرہ افراد سے رابطہ کرتا ہے
- 19 جون 2026: کلو عوامی طور پر سیکیورٹی واقعے کی اطلاع دیتا ہے
- 19 جون 2026: سیلز فورس کلو بیٹل کارڈز انٹیگریشن کو غیر فعال کرتا ہے
News Intelligence
- آپ کے کاروبار کا ڈیٹا خطرے میں ہو سکتا ہے۔ کلو کی خلاف ورزی سے صارفین کے ڈیٹا تک غیر مجاز رسائی ہوئی، جس میں کاروباری رابطے اور قیمتوں کے کوٹیشن شامل ہیں۔ اگر آپ سیلز فورس یا کلو استعمال کرتے ہیں، تو مشکوک سرگرمی کے لیے اپنے اکاؤنٹ کو چیک کریں۔
Comments