【安全圈】供应链攻击：你的数据被谁偷了
安全圈
2026年6月26日 19:00
江苏
在小说阅读器读本章
去阅读
关键词
黑客入侵
一个被入侵的第三方应用，让LastPass、Recorded Future等安全巨头自己的客户数据都遭了殃。
你以为用了Salesforce这样的大平台数据就安全了？今天这起事件狠狠打了一记脸。
发生了什么？
市场情报平台Klue遭遇供应链攻击。攻击者（代号\"Icarus\"）没有直接去碰Salesforce——那太难了——而是找到了一条更聪明的路：入侵Klue自家的Battlecards应用，拿到OAuth令牌，然后以\"合法用户\"的身份批量拉走CRM数据。
受影响的客户名单读起来像一份网络安全行业的\"名人录\"：Huntress、LastPass、Recorded Future、Tanium……没错，连安全公司自己都没逃过。
这事为什么值得警惕？
传统思路是\"我把自己的系统加固好就行\"。但现实是：你信任的第三方，正在成为攻击者绕过你防线的捷径。
Klue本身不是什么大平台，但它被授予了访问Salesforce数据的权限。攻击者不需要攻破Salesforce，只需要拿下Klue就够了。这就好比你家防盗门装了C级锁芯，但保洁阿姨手里有钥匙，而她把钥匙放在了门口地垫下面。
攻击者已经开始在暗网发布数据，并主动联系受害公司——这说明他们不只是偷数据，还要搞勒索。
企业怎么防？
审计你的第三方应用权限。 打开你的Salesforce、Google Workspace、Microsoft 365管理后台，看看有多少第三方应用拥有数据访问权限。每一个都是一条潜在的攻击通道。
最小权限原则。 第三方应用只给它需要的最小权限，不要图省事一律\"全部授权\"。
监控异常API调用。 如果一个平时只读取客户名称的应用突然开始批量导出全部字段，那就是警报信号。
END
阅读推荐
【安全圈】AI当黑客？2026年网络安全六大趋势，第3个最吓人
【安全圈】DifyTap：四个漏洞使超过 100 万个 AI 应用面临风险
安全圈
←扫码关注我们
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论