Salesforce Müşteri Verilerinin Gainsight Kaynaklı İhlal Sonrası Yetkisiz Erişime Uğradığını Açıkladı
Salesforce yönetimi çeşitli müşterilerin verilerinde yetkisiz erişim tespit ettiğini duyurdu. Şirket ilk incelemede sorunun Gainsight tarafından yayınlanan uygulamalar üzerinden gerçekleştiğini belirtti. Açıklamaya göre ihlal Salesforce platformundan kaynaklanmadı. Sorunun Gainsight’ın dış bağlantısındaki bir işlemden doğduğu ifade edildi.
Saldırının Arkasında ShinyHunters Grubu Var
İlk açıklamada olayın Gainsight’ın Salesforce ile bağlantı kuran uygulamalarında ortaya çıktığı belirtildi. Salesforce sözcüsü Nicole Aranda detay isteyen basın kuruluşlarını olay için hazırlanan resmi sayfaya yönlendirdi. Gainsight tarafı sürecin yalnızca bağlantı sorunuyla ilgili olduğunu açıkladı. İnceleme devam ettiği için şirket ek bir bilgi paylaşmadı.
ShinyHunters adlı saldırı grubu DataBreaches.net’e yaptığı açıklamada ihlalin sorumluluğunu üstlendiğini iddia etti. Grup herhangi bir anlaşma sağlanmazsa çalındığını söylediği verileri ayrı bir sitede yayımlayacağını öne sürdü. İddialar arasında farklı şirketlere ait verilerin yer aldığı da bulundu.
Olayın Salesloft kaynaklı ağustos saldırısına benzediği yorumları yapıldı. O saldırıda birçok şirketin Salesforce bağlantıları ele geçirilmişti. Allianz Life, Cloudflare, Google, Qantas ve Workday gibi büyük kuruluşlar o dönemde veri ihlalinden etkilenen şirketler arasında yer almıştı. ShinyHunters’ın o süreçte de rol aldığı iddia edilmişti. Gainsight o dönemde Salesloft bağlantılı saldırıda etkilenen şirketlerden biri olduğunu doğrulamıştı. Şimdiki olayın o saldırıyla ilişkili olup olmadığı henüz netleşmedi.
Gainsight’ın müşterileri arasında yer alan GitLab sürecin kendi güvenlik ekipleri tarafından incelendiğini duyurdu. Diğer şirketlerin de benzer bir inceleme yürüttüğü biliniyor. Salesforce araştırmayı sürdürürken şirketler bağlantılı uygulamalardaki erişim izinlerini yeniden değerlendiriyor. Süreç ilerledikçe ek açıklamaların yapılması bekleniyor.
