La firma de ciberseguridad Tenable ha confirmado una violación de datos que expuso información de contacto y detalles de casos de soporte de algunos de sus clientes. El incidente forma parte de una campaña más amplia de robo de datos que explota vulnerabilidades en la integración entre Salesforce y la aplicación de marketing Salesloft Drift, afectando a múltiples organizaciones de alto perfil.
📌 Alcance de la filtración
Según el comunicado de Tenable, el acceso no autorizado se limitó a su instancia de Salesforce e incluyó:
-
Datos de contacto: nombres, correos electrónicos y teléfonos de clientes.
-
Referencias regionales y de ubicación asociadas a cuentas.
-
Líneas de asunto y descripciones iniciales de casos de soporte abiertos por clientes.
Tenable subrayó que no hay evidencia de uso indebido activo de esta información hasta el momento.
🔎 Campaña más amplia en la cadena de suministro
La brecha no fue un hecho aislado. Expertos en ciberseguridad confirman que se trata de una campaña sofisticada dirigida contra empresas que integran Salesforce con Drift. El vector de ataque ha sido utilizado para extraer datos de CRM corporativos en varias organizaciones.
Las compañías que ya confirmaron ser víctimas incluyen:
-
Palo Alto Networks – exposición de información de contacto y datos internos de ventas.
-
Zscaler – acceso a datos de clientes y casos de soporte.
-
Google – un número reducido de cuentas de Workspace comprometidas mediante tokens.
-
Cloudflare – acceso no autorizado a información de clientes en Salesforce.
-
PagerDuty – exposición de datos en su instancia de Salesforce.
🛡️ Respuesta de Tenable
Tras identificar el incidente, Tenable implementó una serie de medidas inmediatas:
-
Revocación y rotación de todas las credenciales asociadas a Salesforce y Drift.
-
Desactivación y eliminación de Salesloft Drift de su entorno Salesforce.
Refuerzo de la seguridad en Salesforce y sistemas SaaS relacionados.
-
Aplicación de indicadores de compromiso (IoC) compartidos por Salesforce y expertos.
-
Monitoreo continuo para detectar posibles anomalías.
La compañía también ha emitido recomendaciones a sus clientes para que revisen sus propios entornos y apliquen las pautas de seguridad proporcionadas por Salesforce.
⚠️ Un recordatorio crítico
Aunque los productos principales de Tenable no se vieron comprometidos, la filtración ha reavivado preocupaciones sobre la seguridad de las integraciones de terceros en plataformas comerciales clave, un punto débil cada vez más explotado en la cadena de suministro digital.
Comentarios
Publicar un comentario