Por: Paul Black, director de seguridad de la información (CISO) de Tanium
¿Qué ha ocurrido?
A principios de esta semana, se informó a Tanium de que Klue, una plataforma de terceros que sincroniza datos de «battlecards» y de victorias y derrotas con Salesforce mediante una integración OAuth, sufrió una brecha de seguridad que permitió que los datos de CRM de los clientes de Klue, entre los que se encuentra Tanium, fueran sustraídos de Salesforce. Este ataque a la cadena de suministro afectó a varias organizaciones.
El equipo de seguridad de Tanium tomó de inmediato medidas correctivas para solucionar el problema y reforzar nuestras defensas. Según nuestra investigación, la parte no autorizada obtuvo acceso a nuestros datos de Salesforce. El incidente no afectó a los productos ni a la infraestructura en la nube de Tanium de ninguna manera, y se limitó a los datos de CRM del entorno de Salesforce de Tanium.
¿Qué información se vio afectada?
La investigación llevada a cabo por Tanium hasta la fecha indica que no se vieron afectados la información de asistencia técnica, las contraseñas ni los datos de seguridad de los clientes. La información que podría haberse visto comprometida incluye datos de cuentas de ventas, como los nombres y valores de las oportunidades y otros mensajes relacionados con las ventas, así como información de contacto empresarial almacenada en Salesforce, como nombres, cargos y direcciones de correo electrónico y, en algunos casos, números de teléfono, datos de contacto en redes sociales y direcciones de la empresa.
En este momento, Tanium no dispone de pruebas de que se haya accedido a otros datos de nuestros clientes o de que estos se hayan utilizado indebidamente.
¿Qué estamos haciendo?
El equipo de seguridad de Tanium de llevó a cabo los siguientes pasos para contener y resolver el problema:
- Se ha garantizado que la integración de Klue OAuth haya sido bloqueada y que se haya desactivado el acceso de a los datos de Salesforce de Tanium.
- Se ha puesto en marcha una investigación exhaustiva para garantizar que se comprendan plenamente todos los aspectos de este suceso y que se hayan identificado y aplicado todas las medidas de mitigación adicionales que puedan ser necesarias .
- Nos pusimos en contacto directamente con la dirección de Klue para comprender la causa raíz y confirmar que la situación estaba controlada.
Lo que le recomendamos que haga
Dado que la información de que podría haber quedado expuesta en incluye nombres, direcciones de correo electrónico y números de teléfono, Tanium recomienda lo siguiente:
- Esté atento al phishing y a la ingeniería social. Si recibe comunicaciones inesperadas que afirman proceder de Tanium, verifique la información con sus contactos habituales de Tanium antes de tomar cualquier medida. Tanium nunca se pondrá en contacto con nadie por teléfono para solicitar una contraseña ni ningún otro dato confidencial.
- Denuncie cualquier situación sospechosa. Si recibe un mensaje sospechoso en el que se haga referencia a Tanium o a su relación con la empresa, le rogamos que lo comunique de inmediato utilizando los datos de contacto que figuran a continuación.
No es necesario restablecer ninguna contraseña ni credencial a raíz de este incidente.
Para obtener más información
Si tiene alguna pregunta o duda, no dude en ponerse en contacto con o con el equipo de asistencia global de Tanium ( ) a través de , , help.tanium.com o.
Para obtener más información sobre las medidas que adopta Tanium para proteger nuestros datos y los de nuestros clientes, le invitamos a visitar , nuestra página « » (Seguridad en Tanium) en , así como la página.
