ATLANTA / LONDON (IT BOLTWISE) – Ein massiver Diebstahl von Authentifizierungstoken bei Salesloft hat Unternehmen in Alarmbereitschaft versetzt. Die gestohlenen Tokens ermöglichen Hackern den Zugriff auf zahlreiche integrierte Dienste, was zu erheblichen Sicherheitsbedenken führt. Google warnt, dass die Auswirkungen weit über Salesforce hinausgehen und auch andere Plattformen wie Slack und Google Workspace betreffen.
Heutige Tagesdeals bei Amazon! ˗ˋˏ$ˎˊ˗
Der jüngste Diebstahl von Authentifizierungstoken bei Salesloft, einem führenden Anbieter von KI-Chatbots, hat in der Unternehmenswelt für erhebliche Unruhe gesorgt. Diese Tokens, die ursprünglich für die Integration von Salesloft mit Salesforce gedacht waren, wurden von Hackern gestohlen und ermöglichen nun den Zugriff auf eine Vielzahl von Online-Diensten. Zu den betroffenen Plattformen gehören unter anderem Slack, Google Workspace und Microsoft Azure.
Salesloft, das von über 5.000 Kunden genutzt wird, entdeckte das Sicherheitsproblem am 20. August und forderte seine Kunden auf, die Verbindung zwischen Drift und Salesforce neu zu authentifizieren. Doch erst am 26. August wurde das volle Ausmaß des Datenlecks durch die Google Threat Intelligence Group bekannt, die darauf hinwies, dass die gestohlenen Tokens bereits seit dem 8. August für Datenexfiltration genutzt wurden.
Die Angreifer, die von Google als UNC6395 identifiziert wurden, haben sich Zugang zu zahlreichen Salesforce-Instanzen verschafft und dabei sensible Daten wie AWS-Schlüssel und VPN-Zugangsdaten erbeutet. Diese Informationen könnten ihnen ermöglichen, nicht nur die betroffenen Unternehmen, sondern auch deren Kunden und Partner zu kompromittieren.
In Reaktion auf den Vorfall hat Salesforce die Integration von Drift mit seiner Plattform sowie mit Slack und Pardot blockiert. Der Vorfall reiht sich in eine Serie von Angriffen ein, bei denen soziale Ingenieurstechniken genutzt wurden, um Unternehmen zu kompromittieren. Die Hackergruppe ShinyHunters, bekannt für ihre aggressiven Erpressungskampagnen, wird verdächtigt, hinter dem Angriff zu stecken, obwohl es keine eindeutigen Beweise gibt.
Die Sicherheitslücke bei Salesloft verdeutlicht die Risiken, die mit der Nutzung von zentralisierten Identitätsplattformen verbunden sind. Experten wie Joshua Wright warnen vor der sogenannten ‘Authorization Sprawl’, bei der legitime Zugangstokens missbraucht werden, um unbemerkt zwischen verschiedenen Systemen zu agieren. Salesloft hat inzwischen Mandiant, die Incident-Response-Abteilung von Google Cloud, beauftragt, die Ursache des Vorfalls zu untersuchen.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
Senior IT-Sicherheitsmanager (m/w/d) – Schwerpunkt KI und Cloud Security
Lehrer IT-Programmierung (m/w/d) für Algorithmen, Webprogrammierung und KI
Young Professional (m/w/d) für KI im Bereich Enterprise Information Systems
Duales Studium BWL - Spezialisierung Artificial Intelligence (B.A.) am Campus oder virtuell
- Die nächste Stufe der Evolution
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
- Krauss, Patrick(Autor)
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Sicherheitslücke bei Salesloft: Auswirkungen auf Unternehmen und Datenintegrität" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Sicherheitslücke bei Salesloft: Auswirkungen auf Unternehmen und Datenintegrität" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Sicherheitslücke bei Salesloft: Auswirkungen auf Unternehmen und Datenintegrität« bei Google Deutschland suchen, bei Bing oder Google News!