ATLANTA / LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke hat es Hackern ermöglicht, die Vertriebsplattform Salesloft zu kompromittieren und OAuth-Token des Drift-KI-Chat-Agents zu stehlen. Diese Tokens wurden genutzt, um auf Salesforce-Daten zuzugreifen und sensible Informationen zu exfiltrieren. Der Vorfall zeigt die Risiken von Drittanbieter-Integrationen und die Notwendigkeit verstärkter Sicherheitsmaßnahmen.
Heutige Tagesdeals bei Amazon! ˗ˋˏ$ˎˊ˗
Eine kürzlich entdeckte Sicherheitslücke hat zu einem bedeutenden Datenleck bei der Vertriebsplattform Salesloft geführt. Hacker nutzten gestohlene OAuth- und Refresh-Tokens des Drift-KI-Chat-Agents, um auf Salesforce-Kundendaten zuzugreifen. Diese Tokens ermöglichten es den Angreifern, große Mengen an Daten aus verschiedenen Salesforce-Instanzen zu exportieren, darunter auch sensible Informationen wie AWS-Zugangsschlüssel und Snowflake-Zugriffstokens.
Der Angriff wird einer Gruppe zugeschrieben, die von Google Threat Intelligence Group und Mandiant als UNC6395 verfolgt wird. Diese Gruppe hat sich durch eine hohe operative Disziplin ausgezeichnet, indem sie strukturierte Abfragen durchführte und ihre Spuren durch das Löschen von Abfragejobs zu verwischen versuchte. Google empfiehlt betroffenen Unternehmen, ihre Logs zu überprüfen und API-Schlüssel zu widerrufen, um die Auswirkungen des Angriffs zu minimieren.
Salesloft hat in einer Stellungnahme erklärt, dass die Verbindungen zwischen Drift und Salesforce proaktiv widerrufen wurden, um weitere Datenlecks zu verhindern. Kunden, die keine Integration mit Salesforce nutzen, sind von dem Vorfall nicht betroffen. Das Unternehmen hat alle betroffenen Parteien informiert und empfiehlt Administratoren, ihre Salesforce-Verbindungen neu zu authentifizieren, um die Integration wiederherzustellen.
Der Vorfall verdeutlicht die zunehmenden Risiken, die mit der Nutzung von Drittanbieter-Apps verbunden sind, insbesondere in der Cloud-basierten Unternehmensumgebung. Experten warnen, dass solche Angriffe Teil einer größeren Strategie sein könnten, um über die Kompromittierung von Dienstleistern Zugang zu deren Kunden und Partnern zu erlangen. Dies unterstreicht die Notwendigkeit, die Sicherheitsmaßnahmen in der gesamten Lieferkette zu verstärken.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
Junior Projektmanager Frontend & KI-Lösungen (m/w/d)
Software Architect AI (all genders)
Dozent Tourismusmanagement Technologien und KI (m/w/d)
AI Solution Support (m/w/d)
- Die nächste Stufe der Evolution
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
- Krauss, Patrick(Autor)
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Sicherheitslücke bei Salesloft: KI-Chat-Agent von Drift kompromittiert Salesforce-Daten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Sicherheitslücke bei Salesloft: KI-Chat-Agent von Drift kompromittiert Salesforce-Daten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Sicherheitslücke bei Salesloft: KI-Chat-Agent von Drift kompromittiert Salesforce-Daten« bei Google Deutschland suchen, bei Bing oder Google News!