Salesforce müşterilerini hedef alan siber saldırıların kapsamı giderek genişliyor. Icarus adlı tehdit grubunun çalınan verileri sızdırmasının ardından yeni mağdurlar gün yüzüne çıktı.
Saldırganlar, rekabet zekası platformu Klue'un sistemlerini ele geçirerek şirketin OAuth tokenlarını kendi kontrollerine aldı. Bu tokenları kullanan saldırganlar, Klue'nun kurumsal müşterilerinin Salesforce ortamlarındaki verilere doğrudan erişebildi.
OAuth, kullanıcıların şifrelerini paylaşmadan üçüncü taraf uygulamalara yetki vermesine olanak tanıyan bir kimlik doğrulama protokolüdür. Saldırganlar bu mekanizmayı ele geçirerek sanki yetkili bir uygulama gibi hareket etti ve hedef sistemlere fark ettirmeden sızdı.
Olayın boyutu başlangıçta sınırlı sanılırken Icarus grubunun çalınan verileri kamuoyuyla paylaşmaya başlaması, etkilenen kuruluşların sayısının daha yüksek olduğunu gözler önüne serdi. Güvenlik araştırmacıları, OAuth token güvenliğinin kurumsal sistemlerde ne denli kritik bir risk unsuru oluşturduğuna dikkat çekiyor.
