Salesforce, Klue Tətbiqinin OAuth Token Sui-istifadəsi Nəticəsində Məlumat Sızması Riskinə Görə İşini Dayandırıb

Salesforce-un Sürətli Müdaxiləsi

Rəqabət kəşfiyyatı şirkəti Klue-da baş vermiş təhlükəsizlik insidenti ilə əlaqədar olaraq, Salesforce platformasındakı Klue Battlecards tətbiqinin inteqrasiyasını deaktiv etdiyini açıqlayıb. 2026-cı il iyunun 11-də baş vermiş bu hadisə, OAuth tokenlərinin sui-istifadəsi nəticəsində müştəri məlumatlarının sızması riskini yaradıb.

Amerika mərkəzli bulud əsaslı proqram təminatı şirkəti, bu həftə yayımladığı bildirişdə, növbəti xəbərdarlıq verilənə qədər təşkilatların Klue tətbiqi vasitəsilə Salesforce-a qoşula bilməyəcəyini qeyd edib. Bu addım, potensial zərərin qarşısını almaq məqsədilə atılmış proaktiv bir tədbirdir.

Təhlükəsizlik İnsidentinin Detalları

Klue Battlecards tətbiqi rəqabət məlumatlarının toplanması və təhlilində istifadə olunur. Təhlükəsizlik insidenti məhz bu tətbiqin daxilində baş verib və OAuth tokenlərinin icazəsiz istifadəsi ilə müştəri məlumatlarına daxil olma imkanının yaranmasına səbəb olub. Baxmayaraq ki, Salesforce insidentin miqyası barədə ətraflı məlumat verməsə də, inteqrasiyanın dərhal dayandırılması vəziyyətin ciddiliyini göstərir.

Müştərilər Üçün Nəticələr və Növbəti Addımlar

Klue tətbiqindən istifadə edən müəssisələr, tətbiq yenidən aktivləşdirilənə qədər Salesforce platformasına birbaşa çıxışda məhdudiyyətlərlə üzləşəcəklər. Salesforce, təhlükəsizlik protokollarını gücləndirmək və gələcəkdə oxşar insidentlərin qarşısını almaq üçün Klue ilə birlikdə işləyəcəyini gözlənilir. İstifadəçilərə və tərəfdaşlara insidentlə bağlı yenilikləri izləmək və ehtiyat tədbirləri görmək tövsiyə olunur.