Que s'est-il passé ?
Nous souhaitons vous informer d'une récente campagne d'ingénierie sociale visant les clients de Salesforce, dans le cadre de laquelle des pirates ont notamment dérobé des jetons OAuth à l'application tierce Salesloft Drift. Salesloft Drift sert à automatiser les processus de vente ; il s'intègre aux bases de données Salesforce et extrait les informations pertinentes, telles que les prospects et les coordonnées, pour les intégrer à la plateforme, ce qui facilite la coordination des argumentaires de vente. L'accès non autorisé à Salesloft Drift s'inscrit dans la lignée d'incidents similaires liés à Salesforce qui ont touché de nombreuses organisations ces dernières semaines.
Nous avons récemment été informés que les pirates avaient obtenu des identifiants Tanium auprès de Salesloft Drift et qu'ils avaient peut-être pu accéder aux données Salesforce de Tanium. D'après notre enquête, les auteurs de l'attaque n'ont eu qu'un accès limité à nos données Salesforce et l'impact de leur accès non autorisé à Salesloft Drift s'est limité à Salesforce, sans toucher aucun autre système Tanium.
De quelles informations s'agissait-il ?
D'après notre enquête, les informations susceptibles d'avoir été compromises dans notre instance Salesforce se limitaient principalement aux coordonnées professionnelles suivantes, couramment disponibles :
- Noms
- Adresses e-mail professionnelles
- Numéros de téléphone
- Références régionales/de localisation
À l'heure actuelle, Tanium ne dispose d'aucun élément indiquant que les informations de nos clients auraient fait l'objet d'une utilisation abusive. Nous tenions toutefois à vous informer de cet incident afin que vous puissiez prendre les précautions nécessaires.
Par ailleurs, nous pouvons confirmer de manière définitive que l'accès non autorisé s'est limité à nos données Salesforce et qu'aucun accès à la plateforme Tanium ni à aucun autre système ou ressource interne n'a eu lieu.
Que faisons-nous ?
Les mesures suivantes ont été prises pour maîtriser et résoudre le problème :
- Nous nous sommes assurés que l'accès de Salesloft Drift aux données Salesforce de Tanium a été désactivé.
- Nous avons lancé une enquête approfondie afin de nous assurer que tous les aspects de cet événement soient pleinement compris et que toutes les mesures d'atténuation supplémentaires qui pourraient s'avérer nécessaires aient été identifiées et mises en œuvre
- Nous avons exploité la technologie SSPM afin de renforcer encore davantage la détection et les contrôles liés aux intégrations de plateformes
Que pouvez-vous faire ?
Étant donné que certaines des informations potentiellement exposées comprennent des noms, des numéros de téléphone et des adresses e-mail, Tanium recommande une vigilance accrue face aux éventuelles attaques de hameçonnage et d'ingénierie sociale.
Pour plus d'informations
Si vous avez des questions ou des préoccupations, n'hésitez pas à contacter notre équipe d'assistance internationale à l'adresse , sur help.tanium.com ou via.
Il est important de garder à l'esprit que Tanium ne vous contactera jamais par téléphone pour vous demander un mot de passe ou toute autre information confidentielle. Toutes les communications officielles de Tanium sont transmises par l'intermédiaire de nos canaux d'assistance agréés.
Pour en savoir plus sur les mesures prises par Tanium pour sécuriser nos données et celles de nos clients, veuillez consulter notre page « Sécurité de l' » sur le site de Tanium :.
