Инцидент с платформой конкурентной разведки Klue, произошедший в июне 2026 года, затронул десятки крупных ИТ- и ИБ-компаний из-за одного забытого токена доступа. Злоумышленники использовали его для взлома Salesforce-инстансов и внедрили вредоносный код, который крал OAuth-токены через доверенные интеграции.

В результате атаки злоумышленники выгрузили CRM-данные клиентов, а затем применили схему двойного вымогательства. Среди пострадавших оказались такие известные компании, как HackerOne, Huntress, LastPass, BeyondTrust, Recorded Future, Snyk и Tanium.

Атака началась с компрометации платформы Klue, которая используется для анализа конкурентов и имеет широкие интеграции с клиентскими системами. Внедрённый код позволял перехватывать токены доступа, что дало злоумышленникам доступ к данным через легитимные каналы.

Пострадавшие компании подтвердили утечку данных, но детали инцидента раскрываются постепенно. Эксперты отмечают, что использование доверенных интеграций делает подобные атаки особенно опасными, так как они обходят стандартные меры защиты.

Последствия взлома могут включать усиление требований к управлению токенами доступа и проверке сторонних интеграций. Компаниям, использующим подобные платформы, стоит пересмотреть свои политики безопасности и обратить внимание на мониторинг подозрительной активности в CRM-системах.