¿Qué ha ocurrido?
Deseamos informarle de una reciente campaña de ingeniería social dirigida a los clientes de Salesforce, en la que los atacantes han sustraído tokens de OAuth de la aplicación de terceros Salesloft Drift. Salesloft Drift se utiliza para automatizar los procesos de ventas y se integra con las bases de datos de Salesforce, incorporando a la plataforma información relevante, como clientes potenciales y datos de contacto, con el fin de facilitar la coordinación de las propuestas comerciales. El acceso no autorizado a Salesloft Drift se suma a otros incidentes similares relacionados con Salesforce que han afectado a numerosas organizaciones en las últimas semanas.
Recientemente se nos ha informado de que los atacantes habían obtenido credenciales de Tanium a través de Salesloft Drift y que podrían haber accedido a los datos de Salesforce de Tanium. Según nuestra investigación, los autores del ataque tuvieron un acceso limitado a nuestros datos de Salesforce y el impacto de su acceso no autorizado a Salesloft Drift se limitó a Salesforce, sin afectar a ningún otro sistema de Tanium.
¿Qué información se vio afectada?
Según nuestra investigación, la información que podría haberse visto comprometida en nuestra instancia de Salesforce se limitaba principalmente a los siguientes datos de contacto empresariales de dominio público:
- Nombres
- Direcciones de correo electrónico de empresa
- Números de teléfono
- Referencias regionales o de ubicación
En estos momentos, Tanium no tiene constancia de que se haya hecho un uso indebido de la información de ninguno de nuestros clientes. No obstante, queríamos informarle de este incidente para que pueda tomar las precauciones necesarias.
Además, podemos confirmar de forma definitiva que el acceso no autorizado se limitó a nuestros datos de Salesforce y que no se produjo ningún acceso a la plataforma Tanium ni a ningún otro sistema o recurso interno.
¿Qué estamos haciendo?
Se han adoptado las siguientes medidas para contener y resolver el problema:
- Nos hemos asegurado de que se haya desactivado el acceso de Salesloft Drift a los datos de Salesforce de Tanium.
- Se ha puesto en marcha una investigación exhaustiva para garantizar que se comprendan plenamente todos los aspectos de este suceso y que se hayan identificado y aplicado todas las medidas de mitigación adicionales que puedan ser necesarias.
- Se ha aprovechado la tecnología SSPM para reforzar aún más la detección y los controles en torno a las integraciones de plataformas
¿Qué puede hacer usted?
Dado que parte de la información que podría verse comprometida incluye nombres, números de teléfono y direcciones de correo electrónico, Tanium recomienda extremar la vigilancia ante posibles ataques de phishing e ingeniería social.
Para obtener más información
Si tiene alguna pregunta o duda, no dude en ponerse en contacto con nuestro equipo de asistencia global en , help.tanium.com o.
Es importante recordar que Tanium nunca se pondrá en contacto con nadie por teléfono para solicitar una contraseña ni ningún otro dato de seguridad. Todas las comunicaciones oficiales de Tanium se realizan a través de nuestros canales de asistencia de confianza.
Para obtener más información sobre las medidas que adopta Tanium para proteger nuestros datos y los de nuestros clientes, le invitamos a visitar nuestra página «Seguridad de en Tanium» en.
