Anche Tenable, ha subito una compromissione di informazioni di contatto e dettagli sui casi di supporto relativi ad alcuni clienti. Secondo quanto affermato dall’azienda, l’evento è collegato alla vasta operazione di furto di dati, che punta a sfruttare la connessione tra l’applicazione di marketing Salesloft Drift e Salesforce, un’operazione che ha avuto ripercussioni su diverse organizzazioni.
Tenable ha espresso il suo impegno per la trasparenza e ha dettagliato l’entità della violazione. L’indagine dell’azienda ha rilevato che un utente non autorizzato aveva ottenuto l’accesso a una parte delle informazioni dei clienti archiviate nella sua istanza Salesforce. Ha fatto notare che al momento non ci sono prove che suggeriscano che gli aggressori abbiano fatto un uso improprio di queste informazioni.
Subito dopo la scoperta dell’incidente, Tenable ha messo in atto provvedimenti tempestivi volti a tutelare i propri sistemi e quelli dei clienti. Nell’ambito degli sforzi profusi dall’azienda figurano varie iniziative, tra cui:
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
La violazione di Tenable non è un attacco isolato. E’ collegata a una campagna più ampia e sofisticata che gli esperti di sicurezza stanno monitorando. Gli aggressori hanno utilizzato questo vettore per esfiltrare dati dalle istanze Salesforce di varie aziende che utilizzano le applicazioni integrate. Tenable ha confermato di essere una delle tante organizzazioni colpite da questo attacco coordinato.
Tra le vittime confermate di questo attacco alla supply chain figurano Palo Alto Networks, Zscaler, Google, Cloudflare e PagerDuty le quali hanno confermato un incidente di sicurezza che ha causato l’accesso non autorizzato ad alcuni dei suoi dati archiviati in Salesforce.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cyber Italia
Cyber Italia
Cybercrime
Cybercrime
Cybercrime