ATLANTA / LONDON (IT BOLTWISE) – Ein Sicherheitsvorfall bei Salesloft hat zu einem massiven Datendiebstahl geführt, der mehrere große Technologieunternehmen betrifft. Der Angriff, der auf eine Kompromittierung des GitHub-Kontos von Salesloft zurückzuführen ist, hat Fragen zur Sicherheitsstrategie des Unternehmens aufgeworfen.
Heutige Tagesdeals bei Amazon! ˗ˋˏ$ˎˊ˗
Ein kürzlich aufgedeckter Sicherheitsvorfall bei Salesloft hat erhebliche Auswirkungen auf die Technologiebranche. Der Angriff, der auf eine Kompromittierung des GitHub-Kontos von Salesloft im März zurückzuführen ist, ermöglichte es Hackern, Authentifizierungstoken zu stehlen. Diese Tokens wurden später in einem groß angelegten Angriff verwendet, der mehrere bedeutende Kunden von Salesloft betraf.
Die Untersuchung durch die Incident-Response-Einheit von Google, Mandiant, ergab, dass die Hacker von März bis Juni Zugang zu Saleslofts GitHub-Konto hatten. In dieser Zeit konnten sie Inhalte aus mehreren Repositories herunterladen, einen Gastbenutzer hinzufügen und Workflows einrichten. Diese Aktivitäten werfen Fragen zur Sicherheitsstrategie von Salesloft auf, insbesondere warum es sechs Monate dauerte, den Einbruch zu entdecken.
Der Vorfall ist nun laut Salesloft eingedämmt, doch die Auswirkungen sind weitreichend. Die Hacker nutzten den Zugang, um in die Amazon Web Services Cloud-Umgebung von Saleslofts KI- und Chatbot-gesteuerter Marketingplattform Drift einzudringen. Dadurch konnten sie OAuth-Tokens für Drifts Kunden stehlen, was zu weiteren Sicherheitsverletzungen bei Unternehmen wie Bugcrowd, Cloudflare, Google, Proofpoint, Palo Alto Networks und Tenable führte.
Die Bedrohungsgruppe, die hinter diesem Angriff steht, wurde von Googles Threat Intelligence Group als UNC6395 identifiziert. Branchenberichte deuten darauf hin, dass es sich um die berüchtigte Hackergruppe ShinyHunters handelt, die versucht, ihre Opfer durch private Kontaktaufnahme zu erpressen. Durch den Zugriff auf die Salesloft-Tokens konnten die Hacker auch auf Salesforce-Instanzen zugreifen und sensible Daten aus Support-Tickets stehlen.
Salesloft hat inzwischen die Integration mit Salesforce wiederhergestellt, doch der Vorfall unterstreicht die Notwendigkeit robusterer Sicherheitsmaßnahmen in der Branche. Experten betonen, dass Unternehmen ihre Sicherheitsprotokolle regelmäßig überprüfen und aktualisieren müssen, um solchen Angriffen vorzubeugen. Die zunehmende Komplexität von Cloud-Integrationen und die Abhängigkeit von Drittanbieterplattformen erfordern ein hohes Maß an Wachsamkeit und proaktive Sicherheitsstrategien.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
Datenschutzkoordinator mit Schwerpunkt Künstliche Intelligenz (m/w/d)
Werkstudentin (m/w/d) im AI-Powered Grid Analysis Product
Co-Founder*in (BWL, Business Development) – CEO im KI-Startup (w/m/d)
Praktikant / Werkstudent (m/w/d) im Bereich KI & Digitalisierung
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
- Krauss, Patrick(Autor)
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "GitHub-Hack führt zu weitreichendem Datendiebstahl bei Tech-Unternehmen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "GitHub-Hack führt zu weitreichendem Datendiebstahl bei Tech-Unternehmen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »GitHub-Hack führt zu weitreichendem Datendiebstahl bei Tech-Unternehmen« bei Google Deutschland suchen, bei Bing oder Google News!