Bulut tabanlı yazılım şirketi Workiva, üçüncü taraf bir müşteri ilişkileri yönetim sistemi üzerinden gerçekleşen siber saldırı sonrası bazı müşteri bilgilerinin sızdırıldığını açıkladı. Şirket, kendi platformunun saldırıdan etkilenmediğini belirtti.
Saldırganlar İş İletişim Bilgilerini Ele Geçirdi
Workiva, finansal raporlama, denetim ve uyum süreçlerinde kullanılan yazılım çözümleri sunuyor. 2024 yılında 739 milyon dolar gelir elde eden şirketin 6.305 müşterisi bulunuyor. Müşteri portföyünde Google, T-Mobile, Delta Air Lines, Wayfair, Hershey, Slack, Cognizant, Santander, Nokia, Kraft Heinz, Wendy’s, Paramount, Air France KLM ve Mercedes-Benz gibi dünya çapında tanınan markalar yer alıyor.
Şirketin müşterilerine gönderdiği bilgilendirme e-postasında, saldırganların sınırlı sayıda iş iletişim bilgisine eriştiği ifade edildi. Çalınan veriler arasında isim, e-posta adresi, telefon numarası ve destek kayıtları yer aldı. Workiva, saldırı sırasında platformun veya platformda tutulan verilerin etkilenmediğini vurguladı.
Yetkililer, saldırının CRM sağlayıcısı üzerinden bağlı olan üçüncü taraf bir uygulamadan kaynaklandığını aktardı. Workiva, kullanıcılarını kimlik avı girişimlerine karşı dikkatli olmaları yönünde uyardı. Ayrıca şirketin hiçbir zaman kısa mesaj ya da telefon yoluyla şifre talep etmeyeceği hatırlatıldı.
Saldırının, son dönemde Salesforce sistemlerini hedef alan ShinyHunters adlı fidye grubu ile bağlantılı olduğu öğrenildi. Daha önce aynı grup Cloudflare, Google, Cisco, Allianz Life, Farmers Insurance, Workday, Qantas, Adidas ve LVMH bünyesindeki markaların Salesforce ortamlarına da sızmıştı.
Son saldırılarda grubun, Salesloft’un Drift AI entegrasyonu üzerinden çalınan OAuth anahtarlarını kullandığı tespit edildi. Bu yöntemle müşteri destek kayıtlarından parolalar, AWS erişim anahtarları ve Snowflake token’ları gibi kritik bilgilerin çalındığı aktarıldı.
ShinyHunters’ın aynı yöntemle bazı Google Workspace hesaplarına da erişim sağladığı iddia edildi. Ayrıca Zscaler ve Palo Alto Networks gibi siber güvenlik şirketlerinin Salesforce ortamlarının da saldırıdan etkilendiği bildirildi.
