Klue OAuth breach linked to 'Icarus' Salesforce data theft attacks
18/06/2026-17:19 18/06/2026-17:20 מחשבים וטכנולוגיה BleepingComputer דיווח
Market intelligence platform Klue suffered a OAuth breach that enabled the "Icarus" threat actors to steal Salesforce CRM data from multiple organizations in an ongoing extortion campaign. [...]
סיכום מאמרפלטפורמת המודיעין השיווקי Klue סבלה מפריצת OAuth שהובילה לגניבת נתוני Salesforce CRM מארגונים מרובים במסגרת קמפיין סחיטה מתמשך. התוקפים, המכונים "Icarus", השתמשו בפריצה כדי לגנוב נתונים רגישים. הפריצה ב-Klue איפשרה לתוקפים לגשת למערכות Salesforce של ארגונים שונים. התוקפים משתמשים בנתונים הגנובים לסחיטת כספים מהארגונים שנפגעו. הפריצה מדגישה את הסיכונים הכרוכים בשימוש ב-OAuth ובשירותי ענן אחרים. האירוע מדגיש את הצורך באבטחת מידע חזקה ובזהירות בעת שימוש בשירותי ענן. Klue ו-Salesforce עובדים יחד כדי לסייע לארגונים שנפגעו מהפריצה. הפריצה ב-Klue היא תזכורת לחשיבות של ניהול סיכונים והגנת סייבר. היא גם מדגישה את הצורך במעקב מתמיד אחר איומים ובשיתוף פעולה בין ארגונים כדי להתמודד עם איומי סייבר.
