Менеджеры паролей LastPass и платформа корпоративного обучения BeyondTrust официально подтвердили, что их инстансы Salesforce были взломаны через уязвимость в системе конкурентной разведки Klue.

Атака на Klue, которую используют для мониторинга рыночной информации, позволила злоумышленникам получить доступ к данным клиентов через интеграцию с Salesforce. На данный момент известно как минимум о 15 компаниях, пострадавших от этого инцидента.

Исследователи в области безопасности полагают, что реальное число жертв значительно выше, так как Klue является популярным инструментом среди крупных технологических фирм. Раскрытие имен LastPass и BeyondTrust лишь подтверждает серьезность утечки, учитывая предыдущие проблемы с безопасностью LastPass.

Хотя детали атаки пока не раскрыты, предполагается, что взлом затронул не только эти две компании. Скорее всего, в ближайшее время появятся новые сообщения от других клиентов платформы Klue.