Palo Alto Networks ujawnia incydent cyberbezpieczeństwa

Firma Palo Alto Networks stała się jedną z setek ofiar ataków w ramach kampanii wymierzonej w oprogramowanie Salesloft Drift. „Incydent ten polegał na kradzieży tokenów OAuth powiązanych z Salesloft Drift, zewnętrzną aplikacją służącą do automatyzacji procesów sprzedażowych, integrującą się z bazami danych Salesforce w celu zarządzania leadami i danymi kontaktowymi” – czytamy w raporcie Zscaler dotyczącym kampanii cyberprzestępców.

Pao Alto Networks bardzo szybko zaaregowało na wieści o problemach usługi Salesforce i odłączyło aplikajcę w celu zablokowania nieautoryzowanego dostępu.

Palo Alto Networks ostrzega klientów

Klienci Palo Alto Networks zostali poinformowani za pośrednictwem e-maila o incydencie związanego z usługą Salesforce. Jak czytamy w oświadczeniu, po wykryciu nieautoryzowanego dostępu aplikacja została odłączona. Produkty i usługi firmy pozostają bezpieczne i w pełni funkcjonujące.

Śledztwo wykryło jednak, że mogły zostać naruszone dane klientów, w tym m.in. imię, nazwisko, dane kontaktowe, atrybuty firmy i informacje powiązane ze zgłoszeniami do pomocy technicznej.

Palo Alto Networks podkreśla, że w sprawie tych firm, których mogły być ujawnione dane handlowe, kontaktuje się osobiście.

Nasz zespół Unit 42 prowadzi również wzmożony, ciągły monitoring naszych systemów i dark webu pod kątem potencjalnego ujawnienia lub niewłaściwego wykorzystania wykradzionych danych.
Palo Alto Networks, fragment wiadomości e-mail wysłanej do klientów