Salesloft стверджує, що крадіжка даних клієнтів Drift пов’язана з березневим зломом облікового запису GitHub

Компанія Salesloft повідомила, що злам її облікового запису на GitHub у березні дозволив хакерам вкрасти токени автентифікації, які потім були використані в масовій атаці на кілька великих технологічних компаній-клієнтів.

За даними розслідування підрозділу реагування на інциденти Google Mandiant, Salesloft зазначила на своїй сторінці інформації про витік даних, що невідомі хакери отримали доступ до облікового запису на GitHub і проводили розвідувальні дії з березня до червня, що дало їм змогу завантажити “контент з кількох репозиторіїв, додати гостя і створити робочі процеси”.

Цей хронологічний виклад викликає нові запитання щодо рівня безпеки компанії, зокрема, чому Salesloft знадобилося близько шести місяців для виявлення вторгнення.

Salesloft заявила, що інцидент на даний момент “під контролем”.

Вкрадені токени дозволили хакерам отримати доступ до кількох клієнтів Salesloft, таких як Bugcrowd, Cloudflare, Google, Proofpoint, Palo Alto Networks та Tenable, серед інших, багато з яких, швидше за все, ще не відомі.