LastPass сообщил об утечке CRM-данных через инцидент у Klue

LastPass сообщил о киберинциденте у стороннего поставщика Klue, платформы рыночной аналитики, которую go-to-market-команды компании использовали в интеграции с Salesforce и Gong. 12 июня LastPass узнал, что злоумышленник получил OAuth-токены, хранившиеся у Klue для ряда клиентов, включая LastPass.

С помощью этих токенов атакующий получил доступ к данным клиентов LastPass в среде Salesforce. Компания заявила, что уже завершила ремедиацию, а затронутые OAuth-токены были ротированы. При этом продукты, сервисы и инфраструктура LastPass не пострадали, а хранилища паролей клиентов остались защищены. Признаков доступа к данным Gong компания также не обнаружила.

В утечку попала стандартная деловая контактная информация и CRM-данные: имена клиентов, номера телефонов, email-адреса, физические адреса, данные обращений в поддержку и сведения, связанные с продажами. TechCrunch отмечает, что пока неизвестно, что именно содержалось в support case data, но такие обращения могут включать чувствительные детали о проблемах клиентов.

После обнаружения инцидента LastPass отключила доступ сотрудников к Klue, отозвала и заменила API-токены, начала расследование совместно с Klue и Salesforce, а также уведомила правоохранительные органы. Компания также заявила, что обменивается индикаторами и тактиками через свою команду TIME, чтобы помочь другим защитникам отслеживать кампанию.

LastPass предупредила клиентов о риске фишинга и социальной инженерии с использованием раскрытых контактных данных. Компания отдельно напомнила, что сотрудники LastPass никогда не запрашивают мастер-пароль, а официальная коммуникация идет только через доверенные каналы поддержки.