サイバーセキュリティ
セキュリティ大手11社のCRM流出。日本にも影響か
バンクーバーの競合分析SaaS「Klue」が侵害され、Jamf、Tanium、Recorded Futureなどセキュリティ大手を含む少なくとも12社のSalesforce CRMデータが窃取された。Jamf、Tanium、Recorded Futureはいずれも日本法人を持ち、国内企業の取引先情報を含むデータが流出した可能性がある。6月23日にはLastPassも被害を公表し、影響は広がり続けている。 使い捨ての鍵が残っていた 現地時間6月12日、Klueのインテグレーション基盤で不正アクティビティが検出された。侵入経路は、かつてサードパーティ連携のプロトタイプ用に作られ、そのまま放置されていたレガシー認証情報だった。 Klueは競合インテリジェンスを提供するSaaSで、顧客企業のSalesforceやGongにOAuthトークンで接続し、営業データを取り込む仕組みだ。攻撃者はこのレガシー認証情報を使ってKlueの基盤に侵入し、顧客がKlueに預けていたOAuthトークンを一括で収穫するコードを仕込んだ。 OAuthトークンはパスワードやMFAを必要としない。Salesfo