Was ist passiert?
Wir möchten Sie auf eine aktuelle Social-Engineering-Kampagne aufmerksam machen, die sich gegen Salesforce-Kunden richtet und bei der Angreifer unter anderem OAuth-Token aus der Drittanbieter-Anwendung „Salesloft Drift“ stehlen. Salesloft Drift dient der Automatisierung von Vertriebsprozessen und lässt sich in Salesforce-Datenbanken integrieren, wobei relevante Informationen wie Leads und Kontaktdaten in die Plattform übernommen werden, um die Koordination von Verkaufsgesprächen zu unterstützen. Der unbefugte Zugriff auf Salesloft Drift steht im Zusammenhang mit ähnlichen Vorfällen im Zusammenhang mit Salesforce, von denen in den letzten Wochen zahlreiche Unternehmen betroffen waren.
Uns wurde kürzlich mitgeteilt, dass die Angreifer Tanium-Zugangsdaten von Salesloft Drift erlangt hatten und möglicherweise Zugriff auf die Salesforce-Daten von Tanium erlangt haben könnten. Nach unseren Ermittlungen hatten die Angreifer nur eingeschränkten Zugriff auf unsere Salesforce-Daten, und die Auswirkungen ihres unbefugten Zugriffs auf Salesloft Drift beschränkten sich auf Salesforce und betrafen keine anderen Tanium-Systeme.
Um welche Informationen handelte es sich?
Nach unseren Ermittlungen beschränkten sich die Daten, die möglicherweise in unserer Salesforce-Instanz offengelegt wurden, im Wesentlichen auf die folgenden allgemein zugänglichen geschäftlichen Kontaktdaten:
- Namen
- Geschäftliche E-Mail-Adressen
- Telefonnummern
- Verweise auf Regionen/Standorte
Derzeit liegen Tanium keine Hinweise darauf vor, dass Daten unserer Kunden missbraucht wurden. Wir wollten Sie jedoch über diesen Vorfall informieren, damit Sie die erforderlichen Vorsichtsmaßnahmen treffen können.
Darüber hinaus können wir eindeutig bestätigen, dass sich der unbefugte Zugriff ausschließlich auf unsere Salesforce-Daten beschränkte und kein Zugriff auf die Tanium-Plattform oder sonstige interne Systeme bzw. Ressourcen stattfand.
Was machen wir gerade?
Es wurden folgende Maßnahmen ergriffen, um das Problem einzudämmen und zu beheben:
- Es wurde sichergestellt, dass der Zugriff von Salesloft Drift auf die Salesforce-Daten von Tanium deaktiviert wurde.
- Es wurde eine umfassende Untersuchung eingeleitet, um sicherzustellen, dass alle Aspekte dieses Vorfalls vollständig geklärt sind und etwaige weitere erforderliche Abhilfemaßnahmen ermittelt und umgesetzt wurden
- Durch den Einsatz der SSPM-Technologie wurden die Erkennung und die Kontrollen im Zusammenhang mit Plattformintegrationen weiter gestärkt
Was können Sie tun?
Da zu den potenziell offengelegten Informationen unter anderem Namen, Telefonnummern und E-Mail-Adressen gehören, empfiehlt Tanium besondere Wachsamkeit hinsichtlich möglicher Phishing- und Social-Engineering-Angriffe.
Weitere Informationen
Sollten Sie Fragen oder Anliegen haben, zögern Sie bitte nicht, sich an unser Global Support-Team unter , help.tanium.com oder zu wenden.
Bitte beachten Sie unbedingt, dass Tanium niemals jemanden telefonisch kontaktieren wird, um ein Passwort oder sonstige vertrauliche Daten abzufragen. Alle offiziellen Mitteilungen von Tanium erfolgen über unsere vertrauenswürdigen Supportkanäle.
Um mehr darüber zu erfahren, wie Tanium unsere Daten und die unserer Kunden schützt, besuchen Sie bitte unsere Seite „ -Sicherheit bei Tanium“ unter.
