Rekabet istihbaratı platformu Klue'nun Battlecards uygulaması, saldırganların Salesforce müşterilerinin verilerini çalmak için kullandığı üçüncü entegre uygulama olarak kayıtlara geçti. Olay, benzer saldırıların ard arda yaşandığı ve Salesforce ekosisteminin hedef alındığı bir dönemde patlak verdi.
Saldırıdan etkilenen kuruluşlar arasında siber güvenlik şirketi Huntress da yer alıyor. Güvenlik camiasında tanınan bir isim olan Huntress'in bu olayda mağdur konumuna düşmesi, tedarik zinciri güvenliğine ilişkin kaygıları bir kez daha gündeme taşıdı.
Battlecards, satış ekiplerinin rakip analizleri yapmasına yardımcı olan ve doğrudan Salesforce ile entegre çalışan bir uygulama. Saldırganlar bu entegrasyonu istismar ederek müşteri verilerine erişim sağladı. Klue, Dark Reading'in haberine göre durumu kabul ederek soruşturma başlattı.
Salesforce altyapısına bağlı üçüncü taraf uygulamalar üzerinden gerçekleştirilen bu tür saldırılar, kurumsal güvenlik uzmanlarını ciddi ölçüde endişelendiriyor. Güvenlik analistleri, entegre uygulama erişim izinlerinin düzenli olarak gözden geçirilmesini ve gereksiz yetkilerin kaldırılmasını tavsiye ediyor.
