Хакеры через GitHub получили доступ к данным сотен корпораций и их клиентов
Группа ShinyHunters заявила о своём участии в инциденте с утечкой данных из экосистемы Salesforce. События протекают уже несколько месяцев и затронули сразу несколько сервисов, связанных с CRM-платформами, а масштабы последствий продолжают расти.
Хакеры проникли в GitHub-учётную запись Salesloft и извлекли оттуда OAuth-токены, применявшиеся в работе стороннего сервиса Drift с Salesforce. Эти токены позволили незаметно обращаться к данным большого числа корпоративных клиентов.
Ситуацию прокомментировал эксперт первой российской платформы для работы с кодом, технический директор GitFlic (входит в «Группу Астра») Максим Козлов: «Данный инцидент — это наглядный пример системного кризиса в цепочках поставок программного обеспечения. Проблема не в самом наличии API-интеграций, так как это общепринятый стандарт для любого современного приложения. Проблема в устаревшей парадигме безопасности, которая возлагает чрезмерные надежды на один секрет, раз и навсегда вшитый в код.
К сожалению, полностью исключить такие риски невозможно, но можно и нужно кардинально снижать вероятность и последствия их реализации. Текущая модель единоразовой выдачи токенов исчерпала себя. Вместо разовых рекомендаций по сканированию кода на этапе CI/CD индустрии пора переходить к обязательному внедрению нескольких уровней защиты:
- Токен интеграции не должен быть «ключом от всех дверей». Его права должны быть строго ограничены только тем, что необходимо для работы приложения, и регулярно пересматриваться.
- Срок жизни таких токенов не должен быть бесконечным. Необходимо внедрять системы, которые автоматически обновляют их, минимизируя окно риска, если утечка всё же произошла.
- Технологии вроде HashiCorp Vault или облачных сервисов для управления секретами должны стать таким же стандартом, как и системы контроля версий.
Рекомендаций уже недостаточно. Инциденты, подобные этому, должны стать точкой принятия нового отраслевого стандарта, где безопасность интеграций — это обязательная, встроенная и постоянно развивающаяся функция».
Теги:
похожие материалы
Новый релиз Security Vision: упрощение доступа, контроль зависимостей и умный поиск в чатах
Компания Security Vision представила очередное обновление платформы.
«Боцман» и Termidesk Connect расширяют возможности построения отказоустойчивой инфраструктуры для Kubernetes-приложений
Новая продуктовая связка позволит управлять контейнеризированными нагрузками, входящим трафиком, балансировкой и доступностью сервисов в едином инфраструктурном сценарии.
ViPNet PKI Client стал еще ближе и доступнее
Министерством цифрового развития, связи и массовых коммуникаций РФ на портале Госуслуг опубликована информация об обеспечении безопасного доступа к госсервисам.
ИИ начал менять рынок труда быстрее, чем компании успевают объяснить сокращения
ИИ все чаще становится не просто инструментом автоматизации, а причиной пересмотра штатов в крупных компаниях.
Лучшей защитой от ИИ-атак остается скептический человек
Генеративный ИИ уже стал частью повседневной работы специалистов по кибербезопасности, но полностью доверять ему опасно.
Google, GitHub и Apple снова заработали в России после сбоя
Сайты Google, GitHub и Apple снова стали доступны в России без VPN.
Доля россиян, опасающихся потерять своего питомца, выросла до 41%
«Лаборатория Касперского», развивающая решение PetKa для поиска потерявшихся в городе питомцев, уже во второй раз провела исследование, позволяющее лучше понимать, какие проблемы волнуют владельцев домашних животных и какие технологии помогают их решать.
Вышла OpenIDE Pro, российская замена ключевым IDE от JetBrains для корпоративной разработки
«Группа Астра» совместно с Axiom JDK и Haulmont объявляет о публичном релизе OpenIDE Pro — коммерческой версии российской интегрированной среды разработки на базе IntelliJ Platform.
Аналитики подсчитали, что количество компьютерных инцидентов во II квартале 2026 года снизилось на 16%
«Перспективный мониторинг» опубликовал отчет на основе статистики по инцидентам, выявленным Центром мониторинга компьютерных атак (SOC) во II квартале 2026 года.