Масштабная кража токенов угрожает цифровой инфраструктуре

Недавняя кража аутентификационных токенов у компании Salesloft, разработчика корпоративного чат-бота, вызвала масштабные угрозы для цифровой инфраструктуры. По информации Google, инцидент затрагивает не только данные Salesforce, но и сотни сторонних сервисов, таких как Slack и Microsoft Azure. Salesloft, которая обслуживает свыше 5000 клиентов, обнаружила проблему в приложении Drift 20 августа, но не сообщила о возможной компрометации токенов. Только 26 августа Google подтвердила, что злоумышленники начали использовать украденные токены с 8 августа для извлечения данных из Salesforce. Хакеры активно ищут чувствительную информацию, что может привести к дальнейшему компрометированию систем. Google настоятельно рекомендует аннулировать все токены, связанные с интеграциями Salesloft. Инцидент также связан с фишингом, использовавшим голосовые звонки для подключения вредоносного ПО к Salesforce, что уже привело к утечкам данных у крупных компаний.