TECHNOLOGY

سیکورٹی بریچ کے بعد سیلز فورس نے کلو ایپ انٹیگریشن معطل کر دی

▪

Read, Watch or Listen

سیلز فورس نے کلو بیٹل کارڈز ایپلیکیشن انٹیگریشن کو معطل کر دیا ہے، اس کے بعد جب کلو نے OAuth ٹوکن کے غلط استعمال سے متعلق ایک سیکورٹی بریچ کا انکشاف کیا، جس کی وجہ سے کسٹمر ڈیٹا تک غیر مجاز رسائی حاصل ہوئی۔ 19 جون 2026 کو جاری ہونے والی کمپنی کی رپورٹس کے مطابق، 11 جون کو ایک حملہ آور نے کلو کے انٹیگریشن انفراسٹرکچر میں گھس کر کلو انٹیگریشن سروس سے وابستہ ایک سمجھوتہ شدہ پرانی سند کا استعمال کیا۔ حملہ آور نے تھرڈ پارٹی پلیٹ فارمز، بشمول سیلز فورس، سے جڑنے کے لیے OAuth ٹوکن تیار کیے اور بزنس رابطوں، قیمتوں کی کوٹیشنز اور اندرونی سیلز پیغام رسانی کو حاصل کرنے کے لیے CRM سسٹمز سے استفسار کیا۔ Icarus کے نام سے جانی جانے والی ایک بلیک میل کرنے والے گروپ نے بعد میں چوری شدہ ڈیٹا کا استعمال متاثرہ متاثرین کو دھمکانے کے لیے کیا۔ کلو نے اسناد منسوخ کر دی ہیں، نقصان دہ کوڈ ہٹا دیا ہے، اور تحقیقات کے جاری رہنے کے دوران متاثرہ انٹیگریشنز کو غیر فعال کر دیا ہے۔

Prepared by Jonathan Pierce and reviewed by editorial team.

Timeline of Events

11 جون 2026: حملہ آور نے کلو انٹیگریشن انفراسٹرکچر میں دراندازی کی
11 جون 2026: پرانی سند نے غیر مجاز رسائی کو ممکن بنایا
11 جون 2026: تھرڈ پارٹی پلیٹ فارمز کے لیے OAuth ٹوکنز تیار کیے گئے
11 جون 2026: حساس ریکارڈز کے لیے CRM ٹولز سے دریافت کی گئی
جون 2026 کے وسط: خودکار پائتھن اسکرپٹس بلک انفیلٹریشن انجام دیتی ہیں
جون 2026 کے وسط: بھتہ خور گروپ آئکارس متاثرہ افراد سے رابطہ کرتا ہے
19 جون 2026: کلو عوامی طور پر سیکیورٹی واقعے کی اطلاع دیتا ہے
19 جون 2026: سیلز فورس کلو بیٹل کارڈز انٹیگریشن کو غیر فعال کرتا ہے

Why This Matters to You

آپ کے کاروبار کا ڈیٹا خطرے میں ہو سکتا ہے۔ کلو کی خلاف ورزی سے صارفین کے ڈیٹا تک غیر مجاز رسائی ہوئی، جس میں کاروباری رابطے اور قیمتوں کے کوٹیشن شامل ہیں۔ اگر آپ سیلز فورس یا کلو استعمال کرتے ہیں، تو مشکوک سرگرمی کے لیے اپنے اکاؤنٹ کو چیک کریں۔

The Bottom Line

یہ خلاف ورزی ڈیجیٹل سیکیورٹی کی اہمیت کی ایک اور یاد دہانی ہے۔ کلُو اس مسئلے کو حل کرنے کے لیے اقدامات کر رہا ہے، لیکن نقصان ہو چکا ہے۔ اپنے آن لائن ڈیٹا کے بارے میں ہوشیار رہیں۔ اگر آپ ان پلیٹ فارمز کے استعمال کرنے والے کسی کو جانتے ہیں تو اسے آگے بھیجنے کے لائق ہے۔