Salesforce отключила интеграцию приложения Klue из-за злоупотребления OAuth-токенами, что привело к утечке данных клиентов
 

https://blogger.googleusercontent.co...salesforce.jpg

Компания Salesforce сообщила о том, что отключила интеграцию приложения Klue Battlecards в своей платформе после инцидента с безопасностью, который затронул компанию по конкурентной разведке 11 июня 2026 года. В результате этого инцидента организации не смогут подключаться к Salesforce через данное приложение до дальнейшего уведомления, как было указано в предупреждении, опубликованном на этой неделе.

По информации Salesforce, инцидент произошел из-за злоупотребления OAuth-токенами, что привело к несанкционированному доступу к данным клиентов. В компании подчеркнули, что безопасность данных пользователей является их приоритетом, и они принимают все необходимые меры для устранения последствий инцидента.

В результате отключения интеграции Klue, пользователи приложения временно утратят доступ к функционалу, связанному с анализом конкурентной среды и управлением данными. Salesforce активно работает над восстановлением безопасного подключения, однако точные сроки не были озвучены.

Представители Klue также подтвердили, что работают над решением проблемы и уже начали внутреннее расследование для выявления причин инцидента. Они заверили клиентов, что прилагают все усилия для защиты данных и минимизации возможных рисков в будущем.

Этот инцидент подчеркивает важность обеспечения безопасности данных и необходимость регулярного аудита интеграций сторонних приложений для предотвращения подобных ситуаций. Эксперты в области кибербезопасности рекомендуют организациям внимательно следить за своими системами и проводить обучение сотрудников по вопросам безопасности.

Источник новости:
The Hacker News

Читать полностью