Klue incidente de seguridad afecta a LastPass, filtración de datos CRM como números de teléfono, direcciones y otros datos de clientes

robot
Generación de resúmenes en curso
ME News Noticias, 24 de junio (UTC+8), la herramienta de gestión de contraseñas LastPass anunció que su plataforma de inteligencia de mercado de terceros Klue sufrió un incidente de seguridad, los hackers robaron varios tokens OAuth de clientes de Klue (incluyendo LastPass), y usaron estos tokens para acceder al sistema CRM de Salesforce de LastPass, lo que podría haber provocado la filtración de nombres de clientes, números de teléfono, direcciones de correo electrónico, domicilios y datos de casos de soporte y CRM. La advertencia oficial indica que: los productos, servicios, infraestructura y bóvedas de contraseñas de los clientes de LastPass no se vieron afectados, y los datos del sistema Gong tampoco fueron accedidos. LastPass tomó medidas inmediatas, incluyendo detener el acceso de empleados a Klue, rotar los tokens API expuestos, realizar una investigación detallada y colaborar con Klue, Salesforce y las autoridades, además de compartir información de amenazas con la comunidad de seguridad a través del equipo TIME y fortalecer las defensas futuras. Los usuarios deben estar alertas y prevenir posibles ataques de phishing, llamadas telefónicas o ingeniería social que puedan aprovechar la información filtrada, y recordar que LastPass nunca solicitará la contraseña principal, y toda comunicación oficial se realiza a través de canales confiables. (Fuente: ChainCatcher)
Ver original
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Comentar
Añadir un comentario
Añadir un comentario
Sin comentarios