فهرست قربانیان نقض OAuth کلو گسترش می‌یابد؛ هکرهای ایکاروس مسئولیت حمله را برعهده گرفتند

پلتفرم اطلاعات بازار Klue رسماً تأیید کرد که در تاریخ ۱۲ ژوئن، فعالیت غیرمجاز در بخشی از زیرساخت یکپارچه‌سازی (integration infrastructure) این شرکت شناسایی شده است. بر اساس اعلام مدیرعامل این شرکت، جیسون اسمیت، مهاجمان از طریق یک اعتبارنامه قدیمی (legacy credential) به خطر افتاده، به توکن‌های OAuth دسترسی پیدا کرده و از آن‌ها برای نفوذ به محیط‌های Salesforce مشتریان استفاده کرده‌اند. شرکت Klue اعلام کرد که هیچ مدرکی دال بر تأثیر این حادثه بر محتوای ذخیره‌شده مستقیم در پلتفرم خود ندارد و برای رسیدگی به این رخداد، شرکت امنیت سایبری CrowdStrike را نیز به کار گرفته است.

گروه باج‌گیری (extortion) «Icarus» مسئولیت این حمله را به‌طور رسمی بر عهده گرفته و سازمان‌های آسیب‌دیده را تحت فشار قرار داده تا از طریق پیام‌رسان Session با آن‌ها تماس بگیرند. شرکت‌های امنیت سایبری Huntress و ReliaQuest فاش کردند که مهاجمان با استفاده از اسکریپت‌های Python، داده‌های گسترده‌ای از محیط‌های Salesforce مشتریان Klue سرقت کرده‌اند. در میان قربانیان تأییدشده، شرکت‌هایی نظیر Recorded Future، Tanium، Jamf، Sprout Social، Gong و Insurity قرار دارند که اغلب اعلام کردند داده‌های سرقت‌شده شامل اطلاعات تماس تجاری، مکاتبات فروش و اطلاعات قیمت‌گذاری بوده و این اطلاعات می‌تواند در حملات فیشینگ (phishing) و مهندسی اجتماعی (social engineering) مورد سوءاستفاده قرار گیرد.