La empresa de ciberseguridad Tenable ha confirmado su participación en una campaña de robo de datos a gran escala dirigida a organizaciones que utilizan aplicaciones integradas de Salesforce y Salesloft Drift.
La empresa de gestión de vulnerabilidades reveló que actores no autorizados accedieron a los datos de soporte al cliente almacenados en su instancia de Salesforce Customer Relationship Management (CRM), lo que supone otra brecha significativa en el ecosistema de software como servicio (SaaS).
El incidente afectó la información de los casos de soporte al cliente, incluyendo los asuntos de los tickets, las descripciones iniciales del problema y los datos de contacto comerciales estándar, como nombres, direcciones de correo electrónico corporativas, números de teléfono e identificadores geográficos.
Críticamente, Tenable enfatizó que sus principales productos de evaluación de vulnerabilidades y la plataforma Tenable One en general permanecieron intactos durante el incidente.
La brecha aprovechó las vulnerabilidades en las integraciones de aplicaciones de terceros, específicamente la conexión entre las instancias de Salesforce y la plataforma de marketing conversacional Drift de Salesloft.
Este vector de ataque representa una preocupación creciente en la seguridad empresarial, donde las integraciones de interfaces de programación de aplicaciones (API) entre plataformas SaaS crean superficies de ataque ampliadas para actores maliciosos.
Respuesta de Seguridad Integral
La respuesta a incidentes de Tenable demostró las mejores prácticas del sector para las brechas de seguridad de SaaS.
La empresa implementó un enfoque de remediación multicapa, comenzando con la revocación inmediata de credenciales en todos los sistemas potencialmente comprometidos.
Esto incluyó la rotación de tokens de autenticación para Salesforce, Drift y los endpoints de integración asociados para evitar el acceso no autorizado continuo.
El equipo de seguridad de la empresa implementó procedimientos de fortalecimiento del entorno, implementando controles de acceso adicionales y mecanismos de autenticación dentro de su organización de Salesforce.
Eliminaron por completo la aplicación Salesloft Drift de su instancia de Salesforce, eliminando así la ruta de integración comprometida.
Tenable implementó Indicadores de Compromiso (IoC) proporcionados por Salesforce y las principales fuentes de inteligencia de amenazas, lo que permitió la detección proactiva de patrones de ataque similares.
La empresa mejoró sus capacidades de monitoreo continuo utilizando la tecnología de Gestión de la Postura de Seguridad de SaaS (SSPM), que proporciona visibilidad en tiempo real de las configuraciones de las aplicaciones en la nube y las posibles vulnerabilidades de seguridad.
