Palo Alto Networks Confirma Vazamento de Dados Informações de Clientes Roubadas via Salesforce

A Palo Alto Networks, através da sua unidade de resposta a incidentes, Unit 42, confirmou um ataque à cadeia de suprimentos que resultou na exposição de dados de clientes por meio da integração Drift da Salesloft com o Salesforce. O ataque foi identificado após o uso não autorizado de tokens de API, levando a equipe de segurança a revogar credenciais de fornecedores e isolar a aplicação comprometida. Embora centenas de organizações tenham sido afetadas, a resposta rápida da Palo Alto garantiu a resiliência operacional e a ausência de impacto em seus produtos principais.

A análise forense revelou que os dados expostos incluíam informações de contato comercial e registros de contas internas, mas não afetaram dados confidenciais de clientes. A Palo Alto Networks notificou proativamente clientes cujos dados poderiam ser sensíveis, recomendando ações como a implementação de autenticação multifator (MFA) e auditorias de permissões. O incidente destaca a importância de uma abordagem de segurança de confiança zero em integrações de terceiros e sugere práticas como governança rigorosa de aplicativos conectados e monitoramento contínuo de atividades anômalas.

Fonte: https://cyberpress.org/palo-alto-networks-confirms-data-breach/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).