Par : Paul Black, responsable de la sécurité des systèmes d'information chez Tanium
Que s'est-il passé ?
En début de semaine, Tanium a été informé que Klue, une plateforme tierce qui synchronise les données relatives aux « battlecards » et aux résultats (victoires/défaites) avec Salesforce via une intégration OAuth, avait subi une faille de sécurité qui a permis l'exfiltration des données CRM des clients de Klue, dont Tanium, depuis Salesforce. Cette attaque visant la chaîne d'approvisionnement a touché plusieurs organisations.
L'équipe de sécurité de Tanium a immédiatement pris des mesures correctives pour résoudre le problème et renforcer nos défenses. D’après notre enquête, un tiers non autorisé a obtenu un accès à nos données Salesforce. Cet incident n’a eu aucune incidence sur les produits ou l’infrastructure cloud de Tanium, et a été circonscrit aux données CRM présentes dans l’environnement Salesforce de Tanium.
De quelles informations s'agissait-il ?
L'enquête menée à ce jour par Tanium indique que les informations d'assistance, les mots de passe et les données de sécurité des clients n'ont pas été compromises. Les informations susceptibles d'avoir été compromises comprennent des données relatives aux comptes commerciaux, telles que les noms et les montants des opportunités ainsi que d'autres messages liés aux ventes, ainsi que les coordonnées professionnelles stockées dans Salesforce, telles que les noms, les fonctions et les adresses e-mail, et, dans certains cas, les numéros de téléphone, les coordonnées sur les réseaux sociaux et les adresses professionnelles.
À l'heure actuelle, Tanium ne dispose d'aucun élément d' s indiquant que d'autres données de nos clients auraient été consultées ou utilisées à mauvais escient.
Que faisons-nous ?
L'équipe de sécurité de Tanium d' a pris les mesures suivantes afin de contenir et résoudre le problème :
- Nous nous sommes assurés que l' , l' d'OAuth de Klue , l'intégration , l'accès via et aux données Salesforce de Tanium ont été bloqués.
- Nous avons lancé une enquête approfondie afin de nous assurer que tous les aspects de cet événement soient pleinement compris et que toutes les mesures d'atténuation supplémentaires qui pourraient s'avérer nécessaires aient été identifiées et mises en œuvre.
- Nous avons pris directement contact avec la direction de Klue afin de comprendre la cause profonde du problème et de nous assurer qu'il était maîtrisé.
Quelles « » vous recommandons-nous de mettre en œuvre ?
Étant donné que les informations potentiellement compromises comprennent des noms, des adresses e-mail et des numéros de téléphone, Tanium recommande :
- Restez vigilant face au phishing et à l'ingénierie sociale. Si vous recevez des communications inattendues prétendant provenir de Tanium, vérifiez auprès de vos contacts Tanium habituels avant d'entreprendre toute action. Tanium ne vous contactera jamais par téléphone pour vous demander un mot de passe ou toute autre information confidentielle.
- Signalez tout élément suspect. Si vous recevez un message suspect faisant référence à Tanium ou à votre relation avec l'entreprise, veuillez le signaler immédiatement en utilisant les coordonnées ci-dessous.
Il n'est pas nécessaire de réinitialiser les mots de passe ou les identifiants à la suite de cet incident .
Pour plus d'informations
Si vous avez des questions ou des préoccupations, n’hésitez pas à contacter l’équipe d’assistance internationale de Tanium à l’adresse help.tanium.com.
Pour en savoir plus sur les mesures prises par Tanium pour sécuriser nos données et celles de nos clients, veuillez consulter les pages suivantes : , , , ainsi que la page « Sécurité chez Tanium » à l'adresse.
