A cura di: Paul Black, CISO presso Tanium
Che cosa è successo?
All’inizio di questa settimana, Tanium è venuta a conoscenza del fatto che Klue, una piattaforma di terze parti che sincronizza i dati relativi alle battlecard e alle vittorie/sconfitte con Salesforce tramite un’integrazione OAuth, ha subito una violazione della sicurezza che ha consentito l’esfiltrazione da Salesforce dei dati CRM dei clienti di Klue, tra cui Tanium. Questo attacco alla catena di approvvigionamento ha colpito diverse organizzazioni.
Il team di sicurezza di Tanium ha immediatamente adottato misure correttive per risolvere il problema e rafforzare le nostre difese. In base alle nostre indagini, un soggetto non autorizzato ha ottenuto l’accesso ai nostri dati Salesforce. L’incidente non ha avuto alcun impatto sui prodotti o sull’infrastruttura cloud di Tanium, e è stato circoscritto ai dati CRM presenti nell’ambiente Salesforce di Tanium.
Di quali informazioni si trattava?
Dalle indagini condotte finora da Tanium emerge che le informazioni relative all’assistenza, le password e i dati di sicurezza dei clienti non sono stati compromessi. Le informazioni che potrebbero essere state compromesse includono dati relativi agli account di vendita, quali i nomi e i valori delle opportunità e altre comunicazioni relative alle vendite, nonché informazioni di contatto aziendali memorizzate in Salesforce, quali nomi, qualifiche professionali e indirizzi e-mail e, in alcuni casi, numeri di telefono, dati di contatto sui social media e indirizzi aziendali.
Al momento, Tanium non dispone di alcuna prova che indichi che altri dati dei nostri clienti siano stati consultati o utilizzati in modo improprio.
Cosa stiamo facendo?
Il team di sicurezza di Tanium ha adottato le seguenti misure per contenere e risolvere il problema:
- Si è verificato che l’integrazione OAuth di Klue sia stata bloccata e che l’accesso da parte di ai dati Salesforce presenti su Tanium'sia stato disabilitato.
- È stata avviata un’indagine approfondita per garantire che tutti gli aspetti di questo evento siano stati pienamente compresi e che eventuali ulteriori misure di mitigazione che potrebbero essere necessarie siano state individuate e applicate.
- Abbiamo contattato direttamente la dirigenza di Klue per comprendere la causa principale e verificare che la situazione fosse sotto controllo.
Cosa Le consigliamo di fare
Considerato che le informazioni potenzialmente compromesse dall’ includono nomi, indirizzi e-mail e numeri di telefono, Tanium raccomanda quanto segue:
- Prestino attenzione alle tecniche di phishing e di ingegneria sociale. Qualora ricevano comunicazioni inaspettate che dichiarano di provenire da Tanium, verifichino tramite i propri contatti esistenti su Tanium prima di intraprendere qualsiasi azione. Tanium Non contatteremo mai nessuno per telefono per richiedere una password o qualsiasi altra informazione riservata.
- Segnalate qualsiasi cosa sospetta. Qualora riceva un messaggio sospetto che faccia riferimento a Tanium o al Suo rapporto con l’azienda, La preghiamo di segnalarlo immediatamente utilizzando i recapiti riportati di seguito.
A seguito di questo incidente, non è necessario reimpostare alcuna password o credenziale su .
Per ulteriori informazioni
Se avete domande o dubbi, non esitate a contattare Tanium’s il team di assistenza globale all’indirizzo help.tanium.com.
Per ulteriori informazioni sulle misure adottate da Tanium per proteggere i nostri dati e quelli dei nostri clienti, La invitiamo a visitare la pagina , il nostro sito , la pagina dedicata alla sicurezza di all’indirizzo Tanium e la pagina.
