Le géant du CRM Salesforce confirme avoir été la cible d’une violation de données qui a eu des répercussions chez de nombreux clients, dont Bouygues Télécom, Google, Allianz, Cisco, Cloudflare, Palo Alto Networks ou encore Zcaler. La liste des entreprises victimes s’allonge de jour en jour.
Souvenez-vous : le groupe Bouygues Telecom a affirmé, il y a un mois, avoir été victime d’une cyberattaque entraînant la fuite de données de « 6,4 millions de comptes clients ». Google a annoncé que les données de 2,5 milliards d’utilisateurs dans le monde, y compris des clients potentiels de Google Ads, avaient été exfiltrées.
Cette semaine, Palo Alto Networks et Zscaler viennent de confirmer faire également partie des victimes de la campagne de piratage.
Il s’avère que ces attaques ont un point commun : les cyberattaquants ont volé des jetons d’authentification (OAuth) permettant d’intégrer l’application Drift dans la base de données de Salesforce. Salesloft Drift est un agent IA tiers utilisé pour automatiser les processus de vente. Le chatbot s’intègre aux bases de données Salesforce pour gérer les prospects à la place d’humains. La compromission de ces jetons OAuth a permis aux voleurs de dérober en toute discrétion une grande quantité de données clients Salesforce.
Les pirates à l’œuvre revendiquent l’attaque : le collectif ShinyHunters et son allié Scattered Spider.
Zscaler conseille à ses clients de révoquer l’accès de Salesloft Drift aux données Salesforce et de faire tourner les autres jetons d’accès API. Cette recommandation fait suite à des conseils similaires donnés par Google et par Palo Alto Networks à leurs clients. Palo Alto Networks suggère également à ses clients de vérifier les historiques de connexions et les journaux d’accès API d’août dernier pour détecter tout signe de connexion suspecte, de vol d’identifiants ou d’exfiltration de données. Pendant ce temps, Salesforce dit avoir désactivé toutes ses intégrations avec l’agent IA de Salesloft. Pour autant, Marc Benioff, le patron de Salesforce, se félicitait encore hier de pouvoir supprimer 4.000 postes dans son entreprise grâce à l’IA.