LastPass mengumumkan bahwa peretas mengakses data pelanggan dari lingkungan Salesforce setelah mencuri token OAuth perusahaan dalam serangan rantai pasokan Klue awal bulan ini.
Platform manajemen kata sandi mengatakan produk, layanan, dan infrastrukturnya tidak terpengaruh oleh insiden tersebut dan brankas pelanggan tetap aman.
“Pada tanggal 12 Juni, LastPass diberitahu tentang insiden yang terjadi di Klue (klue.com), platform intelijen pasar pihak ketiga yang digunakan oleh tim masuk ke pasar kami, yang terintegrasi dengan sistem Salesforce dan Gong kami,” Kata LastPass.
“Kami segera melakukan penyelidikan dan mengetahui bahwa, sebagai bagian dari insiden ini, aktor yang tidak berwenang dapat memperoleh token OAuth yang disimpan Klue untuk banyak pelanggannya, termasuk LastPass.”
“Pelaku ancaman kemudian menggunakan kredensial ini untuk mengakses data pelanggan LastPass dalam lingkungan Salesforce kami.”
Investigasi atas insiden tersebut tidak mengungkapkan bukti apa pun bahwa penyerang mengakses data terkait Gong, yang biasanya mencakup panggilan pelanggan dan email.
Menurut LastPass, data berikut mungkin telah terungkap:
- Nama pelanggan
- Nomor telepon
- Alamat email
- Alamat fisik
- Informasi kasus dukungan
- Data terkait penjualan/CRM
Penyerang dapat memanfaatkan informasi di atas dalam serangan phishing dan rekayasa sosial. Rekomendasi umum bagi pengguna adalah berhati-hati terhadap komunikasi yang tidak diminta melalui telepon atau email, terutama yang meminta rincian sensitif. Kata sandi utama tidak boleh dibagikan kepada siapa pun.
Serangan rantai pasokan Klue adalah diklaim oleh kelompok pemerasan Icarusyang menyusupi infrastruktur platform intelijen pasar yang didukung AI dan mencuri token OAuth yang menghubungkan lingkungan Salesforce pelanggan.
Peretas Icarus memperoleh akses ke infrastruktur Klue menggunakan kredensial lama yang disusupi untuk layanan integrasi. Ini memberi mereka akses ke token OAuth yang menghubungkan Klue ke berbagai layanan pihak ketiga.
Itu insiden tersebut berdampak pada banyak organisasitermasuk Recorded Future, Tanium, Jamf, Sprout Social, Gong, dan Insurity.
Pelaku ancaman mengambil data Manajemen Hubungan Pelanggan (CRM) dan meluncurkan kampanye pemerasan.
LastPass telah menonaktifkan akses karyawan ke Klue, merotasi token API/OAuth yang terekspos, dan memberi tahu penegak hukum saat penyelidikan sedang berlangsung.
Perusahaan juga memperingatkan tentang pelaku ancaman yang menggunakan domain pengirim baccarat.com[.]au, robinskitchen.com[.]au, rumah[.]com.au, dengan memperhatikan bahwa hanya komunikasi dari saluran dukungan resmi yang dapat dipercaya.
Uji setiap lapisan sebelum penyerang melakukannya
Tim keamanan mencatat 54% serangan yang berhasil dan hanya memberikan peringatan 14%. Sisanya bergerak melalui lingkungan Anda tanpa terlihat.
Whitepaper Picus menunjukkan bagaimana simulasi pelanggaran dan serangan menguji aturan SIEM dan EDR Anda sehingga ancaman berhenti lolos saat terdeteksi.
