L’incidente Salesloft Drift si allarga: Anche Tenable conferma violazione dati clienti

Anche Tenable, ha subito una compromissione di informazioni di contatto e dettagli sui casi di supporto relativi ad alcuni clienti. Secondo quanto affermato dall’azienda, l’evento è collegato alla vasta operazione di furto di dati, che punta a sfruttare la connessione tra l’applicazione di marketing Salesloft Drift e Salesforce, un’operazione che ha avuto ripercussioni su diverse organizzazioni.

Tenable ha espresso il suo impegno per la trasparenza e ha dettagliato l’entità della violazione. L’indagine dell’azienda ha rilevato che un utente non autorizzato aveva ottenuto l’accesso a una parte delle informazioni dei clienti archiviate nella sua istanza Salesforce. Ha fatto notare che al momento non ci sono prove che suggeriscano che gli aggressori abbiano fatto un uso improprio di queste informazioni.

Subito dopo la scoperta dell’incidente, Tenable ha messo in atto provvedimenti tempestivi volti a tutelare i propri sistemi e quelli dei clienti. Nell’ambito degli sforzi profusi dall’azienda figurano varie iniziative, tra cui:

• Tutte le credenziali potenzialmente compromesse per Salesforce, Drift e le integrazioni correlate sono state prontamente revocate e ruotate.
• L’applicazione Salesloft Drift, insieme a tutte le applicazioni integrate, è stata disabilitata e rimossa dall’istanza Salesforce di Tenable.
• L’azienda ha ulteriormente rafforzato il suo ambiente Salesforce e altri sistemi connessi per impedire futuri abusi.
• Tenable ha applicato gli indicatori di compromissione (IoC) noti, condivisi da Salesforce e dagli esperti di sicurezza informatica, per identificare e bloccare le attività dannose.
• È in corso un monitoraggio continuo delle soluzioni Salesforce e di altre soluzioni SaaS per rilevare eventuali esposizioni o attività insolite.

La violazione di Tenable non è un attacco isolato. E’ collegata a una campagna più ampia e sofisticata che gli esperti di sicurezza stanno monitorando. Gli aggressori hanno utilizzato questo vettore per esfiltrare dati dalle istanze Salesforce di varie aziende che utilizzano le applicazioni integrate. Tenable ha confermato di essere una delle tante organizzazioni colpite da questo attacco coordinato.

Tra le vittime confermate di questo attacco alla supply chain figurano Palo Alto Networks, Zscaler, Google, Cloudflare e PagerDuty le quali hanno confermato un incidente di sicurezza che ha causato l’accesso non autorizzato ad alcuni dei suoi dati archiviati in Salesforce.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.