Von: Paul Black, CISO bei Tanium
Was ist passiert?
Anfang dieser Woche wurde Tanium darüber informiert, dass bei Klue – einer Drittanbieterplattform, die über eine OAuth-Integration Battlecard- sowie Sieg- und Niederlage-Daten mit Salesforce synchronisiert – eine Sicherheitsverletzung aufgetreten ist, durch die CRM-Daten von Klue-Kunden, darunter auch Tanium, aus Salesforce abgezogen werden konnten. Dieser Angriff auf die Lieferkette betraf mehrere Organisationen.
Das Tanium-Sicherheitsteam hat umgehend Abhilfemaßnahmen ergriffen, um das Problem zu beheben und unsere Abwehrmaßnahmen zu verstärken. Nach unseren Ermittlungen hat sich die unbefugte Partei Zugriff auf unsere Salesforce-Daten verschafft. Die Auswirkungen betrafen weder die Produkte noch die Cloud-Infrastruktur von Tanium in irgendeiner Weise, und der Vorfall beschränkte sich auf CRM-Daten in der Salesforce-Umgebung von Tanium.
Um welche Informationen handelte es sich?
Die bisherigen Ermittlungen von Tanium deuten darauf hin, dass Support-Informationen, Passwörter und Sicherheitsdaten von Kunden nicht betroffen waren. Zu den möglicherweise kompromittierten Daten gehören Vertriebskontodaten wie die Namen und Werte von Verkaufschancen sowie sonstige vertriebsbezogene Nachrichten, aber auch in Salesforce gespeicherte geschäftliche Kontaktdaten wie Namen, Berufsbezeichnungen und E-Mail-Adressen sowie in einigen Fällen Telefonnummern, Kontaktdaten in sozialen Medien und Geschäftsadressen.
Derzeit liegen Tanium keine Hinweise darauf vor, dass auf andere Daten unserer Kunden zugegriffen oder diese missbraucht wurden.
Was machen wir gerade?
Das Tanium-Sicherheitsteam von hat die folgenden Schritte unternommen, um die Ausbreitung von einzudämmen und das Problem zu beheben:
- Es wurde sichergestellt, dass die OAuth-Integration von Klue unter gesperrt wurde und dass der Zugriff von auf die Salesforce-Daten von Tanium deaktiviert wurde.
- Es wurde eine umfassende Untersuchung eingeleitet, um sicherzustellen, dass alle Aspekte dieses Vorfalls vollständig geklärt sind und alle zusätzlichen Abhilfemaßnahmen, die möglicherweise erforderlich sind , ermittelt und umgesetzt wurden.
- Wir haben uns direkt an die Führungsspitze von Klue gewandt, um die Ursache zu ermitteln und sicherzustellen, dass das Problem unter Kontrolle ist.
Was wir Ihnen empfehlen
Da die potenziell offengelegten Informationen von im Zusammenhang mit dem „ “ Namen, E-Mail-Adressen und Telefonnummern umfassen, empfiehlt Tanium Folgendes:
- Seien Sie wachsam gegenüber Phishing und Social Engineering. Sollten Sie unerwartete Nachrichten erhalten, die angeblich von Tanium stammen, überprüfen Sie diese bitte bei Ihren bestehenden Tanium-Ansprechpartnern, bevor Sie Maßnahmen ergreifen. Tanium wird niemals jemanden telefonisch kontaktieren, um ein Passwort oder sonstige vertrauliche Informationen zu erfragen.
- Bitte melden Sie alles, was Ihnen verdächtig erscheint. Sollten Sie eine verdächtige Nachricht erhalten, in der auf Tanium oder Ihre Geschäftsbeziehung zu dem Unternehmen Bezug genommen wird, melden Sie diese bitte umgehend unter Verwendung der unten angegebenen Kontaktdaten.
Aufgrund dieses Vorfalls müssen keine Passwörter oder Zugangsdaten zurückgesetzt werden.
Weitere Informationen
Sollten Sie Fragen oder Anliegen haben, zögern Sie bitte nicht, sich an oder das globale Support-Team von Tanium unter zu wenden: , , help.tanium.com,.
Um mehr darüber zu erfahren, wie Tanium unsere Daten und die unserer Kunden schützt, besuchen Sie bitte , unsere Seite „ “ unter sowie die Seite „Security at Tanium“ unter.
