ShinyHuntersがSalesforceのGainsightアプリを侵害し、1000社のデータを主張

今回のGainsightの侵害は、近年見られるSaaS供給チェーンの侵害と非常に似ています。過去の攻撃が成功したことを考えると、攻撃者が同様の手法を再利用するのは驚くべきことではありません。特に注目すべきは、Gainsightの統合の広がりです。GainsightはSalesforce、Slack、Google、Microsoftなど多くのSaaS環境と密接に接続されており、その影響範囲は広大です。このため、顧客はGainsightが統合されているすべての場所を迅速に特定し、OAuthトークンを無効化し、接続が悪用されていないかを調査する必要があります。SalesforceがGainsightに発行したトークンを削除したことは、顧客がGainsightへのOAuthアクセスを許可したユーザーを特定するための記録も削除してしまったため、調査において特定の困難をもたらしました。業界全体が過去の事件から学んでいないことが、この事件の広がりを示しています。Gainsightの侵害は、以前のDriftの侵害と非常に似ており、SalesforceやGoogle Workspaceなどの広く使用されているSaaSプラットフォームを標的にしています。この事件の規模は、多くの組織がDriftから学ぶべき教訓を適用していないことを示しており、SaaS供給チェーンの大部分が脆弱なまま放置されています。今後は、企業はセキュリティ対策を強化し、供給チェーン全体のリスクを評価する必要があります。