多家网络安全公司受 Klue 供应链攻击影响

Ionut Arghire
Ionut Arghire

代码卫士

2026年6月22日 15:30
北京

在小说阅读器读本章

去阅读

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

专栏·供应链安全

数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。

随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。近年来，针对软件供应链的安全攻击事件一直呈快速增长态势，造成的危害也越来越严重。

为此，我们推出“供应链安全”栏目。本栏目汇聚供应链安全资讯，分析供应链安全风险，提供缓解建议，为供应链安全保驾护航。

注：以往发布的部分供应链安全相关内容，请见文末“推荐阅读”部分。

网络安全公司 Huntress 和 Recorded Future 披露了针对市场情报平台 Klue 的供应链攻击事件的影响。

该攻击始于 6 月 11 日，影响与软件平台集成相关的系统。攻击者连接至 Klue 的后端服务器并执行了未经授权命令，推送了一次代码更新，窃取客户 Klue 集成的 OAuth 令牌。

Klue 于 6 月 12 日通知客户称，已停用所有客户的 OAuth 令牌，并禁用了与 Salesforce、HubSpot、SharePoint、Zoom、Gong、Chorus、Clari、Google Drive 和 Slack 的集成。

根据 ReliaQuest 的说法，攻击者滥用 Salesforce REST API，在 24 小时内窃取了大量客户关系管理（CRM）数据，“包括在 15 分钟内集中爆发近千次查询，以及持续超过 6 小时的数据提取窗口”。

6 月 17 日，Salesforce 禁用了 Klue Battlecards 应用集成，警告称“检测到涉及该应用的异常活动，可能通过该应用与 Salesforce 的连接导致对部分客户数据的未经授权访问”。

周四，Huntress 和 Recorded Future 公司均确认它们是受此次供应链攻击影响的公司之一。Huntress 表示：“从我们 Salesforce 账户中被复制的数据包括业务联系人、报价以及其他销售相关数据和消息。威胁数据、密码、支付卡信息或与 Huntress 代理或所收集遥测数据相关的工程数据未受到影响。”

Recorded Future 则指出：“虽然我们的调查仍在进行中，但我们认为影响仅限于存储在 Salesforce 数据库中的业务数据字段，例如客户联系人姓名和电子邮件地址。某些业务合同信息也可能包含在受影响的数据中。”

此次事件的影响范围仅限于 Klue 与 Salesforce 的集成，攻击者并未访问这两家网络安全公司所属或维护的任何系统。

Huntress 指出，还有其它几家网络安全公司使用 Klue，但似乎没有其它公司公开披露受到此次攻击的影响。此次攻击与之前 Salesforce、Salesloft Drift 和 Gainsight 事件中观察到的模式相同，这些事件被指与 ShinyHunters 和 UNC6395有关，但本次攻击似乎是由一个新的威胁行动者发起的。

Huntress 表示收到了一名自称“Mr Brean”的威胁行为者发出的勒索通信，该行为者指向了一个与 Icarus 关联的 Session Messenger ID，而Icarus 是一个于 2026 年 4 月出现的勒索组织。Icarus 的泄露网站有一条 5 月初的条目，据称从受害者那里窃取的数据已经发布（尽管已不再可访问），还有一条 6 月 16 日的条目，指向从 Salesforce 窃取的数据。Huntress 表示：“通过这些匹配的数据点，我们高度确信 Icarus 行为者应对此次 Klue 入侵和供应链攻击负责。”

虽然 Klue 已向其客户分享了此次攻击的详细信息，但尚未就此事件公开发布公告。目前该公司也尚未就此事发布声明。

开源卫士试用地址：https://sast.qianxin.com/#/login

代码卫士试用地址：https://codesafe.qianxin.com

推荐阅读

在线阅读版：《2025中国软件供应链安全分析报告》全文

GitHub 推出 npm 安全变更，对抗供应链攻击

TrapDoor 供应链攻击通过 npm、PyPI 和 CratesIO 传播凭据窃取恶意软件

自动化供应链攻击6小时内攻陷5561个 GitHub 仓库

GitHub 被黑或因员工安装 Nx Console 恶意扩展引发，更多详情待调查

GitHub 内部仓库疑遭未授权访问，TeamPCP 据称正在出售 GitHub 内部源代码

奇安信Qcode Agents重磅升级，正式解锁操作系统级漏洞挖掘能力

Grafana 令牌被盗，GitHub 环境可遭访问且代码库被下载