Che cosa è successo?
Desideriamo informarLa in merito a una recente campagna di ingegneria sociale rivolta ai clienti di Salesforce, nell’ambito della quale gli autori degli attacchi hanno sottratto token OAuth dall’applicazione di terze parti Salesloft Drift. Salesloft Drift viene utilizzato per automatizzare i processi di vendita e si integra con i database di Salesforce, importando nella piattaforma informazioni rilevanti quali i lead e i dettagli di contatto, al fine di facilitare il coordinamento delle presentazioni commerciali. L'accesso non autorizzato a Salesloft Drift è in linea con incidenti simili legati a Salesforce che hanno colpito numerose organizzazioni nelle ultime settimane.
Ci è stato recentemente comunicato che gli autori dell’attacco avevano ottenuto le credenziali di Tanium da Salesloft Drift e potrebbero essere riusciti ad accedere ai dati Salesforce di Tanium. In base alla nostra indagine, gli autori dell’attacco hanno avuto un accesso limitato ai nostri dati di Salesforce e l’impatto del loro accesso non autorizzato a Salesloft Drift si è limitato a Salesforce, senza coinvolgere altri sistemi di Tanium .
Di quali informazioni si trattava?
Sulla base della nostra indagine, le informazioni che potrebbero essere state compromesse nella nostra istanza di Salesforce si limitavano principalmente alle seguenti informazioni di contatto aziendali di dominio pubblico:
- Nomi
- Indirizzi e-mail aziendali
- Numeri di telefono
- Riferimenti regionali/di località
Al momento, Tanium non dispone di alcuna prova che indichi che le informazioni dei nostri clienti siano state utilizzate in modo improprio. Tuttavia, desideriamo informarLa di questo episodio affinché possa adottare le precauzioni necessarie.
Inoltre, possiamo confermare con certezza che l’accesso non autorizzato si è limitato ai nostri dati su Salesforce e che non si è verificato alcun accesso alla piattaforma Tanium né ad altri sistemi o risorse interne.
Cosa stiamo facendo?
Sono state adottate le seguenti misure per contenere e risolvere il problema:
- Ci siamo assicurati che l'accesso di Salesloft Drift ai dati Salesforce dell' Tanium sia stato disattivato.
- È stata avviata un'indagine approfondita per garantire che tutti gli aspetti di questo evento siano pienamente compresi e che eventuali ulteriori misure di mitigazione, qualora necessarie, siano state individuate e applicate
- Ha sfruttato la tecnologia SSPM per rafforzare ulteriormente i meccanismi di rilevamento e controllo relativi alle integrazioni con le piattaforme
Cosa può fare?
Considerato che alcune delle informazioni potenzialmente compromesse includono nomi, numeri di telefono e indirizzi e-mail, Tanium raccomanda la massima vigilanza nei confronti di potenziali attacchi di phishing e di ingegneria sociale.
Per ulteriori informazioni
Qualora aveste domande o dubbi, non esitate a contattare il nostro team di assistenza globale all’indirizzo , help.tanium.com o.
È importante ricordare che Tanium non contatterà mai nessuno per telefono per richiedere una password o qualsiasi altra informazione riservata. Tutte le comunicazioni ufficiali provenienti da Tanium vengono inviate tramite i nostri canali di assistenza affidabili.
Per ulteriori informazioni sulle misure adottate da Tanium per garantire la sicurezza dei nostri dati e di quelli dei nostri clienti, La invitiamo a visitare la nostra pagina “ Security” all’indirizzo Tanium, disponibile all’indirizzo.
