Klue-Datenleck durch Kompromittierung von 2022-Zugangsdaten

Eigenanreicherung – kein Mirror der Originalquelle

Ein Datenleck bei der Marktanalyseplattform Klue und deren Integrationen in Software wie Salesforce wurde durch kompromittierte Zugangsdaten aus einem Pilotprogramm im Jahr 2022 verursacht. Der Angreifer erlangte OAuth-Token, um Kundendaten zu stehlen. Nach Erkennung der unautorisierten Aktivität am 12. Juni 2026 wurden die betroffenen Anmeldedaten zurückgezogen und verdächtige Codeabschnitte entfernt. Klue arbeitet mit Kunden an den Schadensbegrenzungsmaßnahmen, während eine interne Überprüfung der Sicherheitskontrollen stattfindet. TechCrunch berichtet, dass Klue in Verhandlungen mit dem Angreifer "Icarus" steht, der angeblich die gestohlenen Daten löscht. Ein zweiter Angreifer versucht, Klue-Kunden direkt zu erpressen. Salesforce und Gong haben die Integration von Klue vorübergehend dea

Quelle: SANS NewsBites. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.