ShinyHunters: „Salesforce ist nicht unser Favorit“, sagt Gruppe, Gainsight hackte

Die Hackergruppe ShinyHunters hat öffentlich erklärt, dass sie die Sicherheitslücke bei Gainsight ausgenutzt hat, die es den Angreifern ermöglichte, Daten von Hunderten Salesforce-Kunden zu stehlen. Durch die Kompromittierung von OAuth‑Apps konnten die Täter Zugang zu sensiblen Kundendaten erlangen und diese für weitere Angriffe nutzen.

In einem exklusiven Statement betonte ShinyHunters, dass sie bereits andere bekannte OAuth‑Anwendungen angegriffen haben. Die Angriffe zeigen, wie wichtig es ist, die Authentifizierungsmechanismen von Drittanbietern regelmäßig zu überprüfen und zu stärken, um ähnliche Datenlecks in Zukunft zu verhindern.

Die Sicherheitslage von Salesforce und seinen Partnern bleibt angespannt, während die Branche verstärkt auf robuste Sicherheitsprotokolle und kontinuierliche Überwachung setzt, um die Integrität von Kundendaten zu schützen.