Google, Salesloft İhlalinin Workspace Hesaplarını da Etkilediğini Açıkladı

Google, Salesloft Drift kaynaklı güvenlik ihlalinin daha geniş çapta etkili olduğunu duyurdu. Şirket, saldırganların çalınan OAuth jetonlarını kullanarak bazı Google Workspace e-posta hesaplarına eriştiğini bildirdi.

İhlalin Salesforce ile Sınırlı Kalmadığı Ortaya Çıktı

Google Tehdit İstihbarat ekibi tarafından yürütülen inceleme, saldırının yalnızca Salesforce entegrasyonuyla sınırlı olmadığını ortaya koydu. Şirket, Salesloft Drift platformuna bağlı veya orada saklanan tüm kimlik doğrulama jetonlarının risk altında olduğunu açıkladı.

Siber saldırganların çaldıkları jetonlarla Salesforce üzerinde müşteri veritabanlarına eriştiği belirlendi. Yapılan sorgularda destek kayıtları, kullanıcı bilgileri ve fırsat tabloları gibi veriler izlendi. İnceleme, saldırganların AWS erişim anahtarları, Snowflake jetonları ve çeşitli şifreler gibi kritik bilgilere ulaştığını gösterdi. Bu verilerin daha geniş ölçekli saldırılar için kullanılabileceği değerlendiriliyor.

Google, saldırganların 9 ağustos tarihinde “Drift Email” entegrasyonu üzerinden az sayıda Google Workspace hesabına eriştiğini doğruladı. Ancak şirket, aynı alan adındaki diğer hesapların etkilenmediğini vurguladı. Ayrıca Google Workspace hizmetinin veya Alphabet’in doğrudan ihlal edilmediği açıklandı. Çalınan jetonların iptal edildiği ve kullanıcıların bilgilendirildiği belirtildi.

Google, Salesloft Drift Email ile Workspace entegrasyonunu durdurduğunu açıkladı. Şirket, tüm müşterilere Drift platformu ile bağlantılı kimlik doğrulama jetonlarını iptal etmeleri ve yeni kimlik bilgileri oluşturmaları konusunda uyarı yaptı. Ayrıca Drift entegrasyonlarına bağlı tüm sistemlerin yetkisiz erişim belirtileri açısından incelenmesi tavsiye edildi.

Salesloft ise yaptığı güncel açıklamada Salesforce, Slack ve Pardot ile Drift entegrasyonlarının soruşturma tamamlanana kadar devre dışı bırakıldığını bildirdi. Şirket, Mandiant ve Coalition firmalarıyla birlikte incelemeleri sürdürdüğünü duyurdu.