Dynatrace Confirma Vazamento de Dados via Comprometimento do Salesforce

A Dynatrace confirmou que dados de clientes armazenados em seu ambiente Salesforce foram comprometidos após um ataque cibernético que visou a aplicação Drift da Salesloft. O incidente permitiu acesso não autorizado a dados do CRM da Salesforce em várias organizações, levando a medidas imediatas de resposta por parte da Salesloft e da Salesforce, que desativaram integrações comprometidas e notificaram os clientes afetados. Os atacantes exploraram a plataforma de comunicação e engajamento de vendas Drift, que mantinha conexões com diversas instâncias do Salesforce. Embora a Dynatrace tenha sido uma das empresas afetadas, a companhia assegurou que o incidente se restringiu a seus sistemas de operações comerciais no Salesforce, sem impacto em produtos ou serviços principais. Os dados comprometidos incluíam informações básicas de contato comercial, como nomes de representantes e identificadores de empresas, mas não houve exposição de casos de suporte ao cliente, uma vez que a Dynatrace não utiliza a funcionalidade de gerenciamento de casos do Salesforce. Após detectar atividades suspeitas, a Dynatrace desativou imediatamente a conexão e iniciou uma investigação interna, colaborando com especialistas em cibersegurança. A empresa continua monitorando atividades suspeitas relacionadas ao incidente e aconselha os clientes a permanecerem vigilantes contra tentativas de phishing e engenharia social que possam explorar os dados comprometidos.

Fonte: https://cyberpress.org/dynatrace-confirms-data-breach/

⚠️
BR DEFENSE CENTER: SECURITY BRIEFING
09/09/2025 • Risco: ALTO
VAZAMENTO

Dynatrace Confirma Vazamento de Dados via Comprometimento do Salesforce

RESUMO EXECUTIVO
O incidente de segurança na Dynatrace, que resultou no comprometimento de dados de contato comercial, destaca a vulnerabilidade de sistemas interconectados e a necessidade de vigilância contínua. A resposta rápida da empresa e a colaboração com especialistas em cibersegurança foram cruciais para mitigar o impacto do ataque.

💼 IMPACTO DE NEGÓCIO

Financeiro
Possíveis custos associados a ataques de phishing e perda de confiança do cliente.
Operacional
Comprometimento de dados de contato comercial.
Setores vulneráveis
['Tecnologia', 'Serviços financeiros', 'Varejo']

📊 INDICADORES CHAVE

Dados de contato comercial de múltiplas organizações foram comprometidos. Indicador
Nenhum caso de suporte ao cliente foi exposto. Contexto BR
A investigação e a mitigação foram concluídas em 7 de setembro de 2025. Urgência

⚡ AÇÕES IMEDIATAS

1 Verificar se há comunicações suspeitas que possam estar relacionadas ao incidente.
2 Reforçar a segurança das integrações com plataformas de terceiros.
3 Monitorar continuamente atividades suspeitas e tentativas de phishing.

🇧🇷 RELEVÂNCIA BRASIL

CISOs devem se preocupar com a segurança de dados de clientes e a possibilidade de ataques de phishing que podem ser facilitados pela exposição de informações de contato.

⚖️ COMPLIANCE

Implicações legais e de conformidade com a LGPD devido à exposição de dados pessoais.
Status
mitigado
Verificação
alta
BR Defense Center

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).