Klue供應鏈攻擊影響範圍擴大,AI營收情資平台Gong的用户也受到波及

上週Salesforce揭露Klue供應鏈攻擊,並 宣佈切斷Klue Battlecards應用程式與用户的Salesforce系統連結 因應。然而就在有許多受害公司證實他們的Salesforce因此出現未經授權存取的情形之際,有另一家公司指出,他們的用户也可能遭到這波供應鏈事故波及。

6月19日 AI營收情資平台Gong表示 ,同時使用Klue進行整合的用户,有可能受到這起事故波及。對此,Gong已撤銷所有與Klue整合的相關存取權限,停用與整合相關的權杖(token),封鎖Klue入侵指標(IoC)提及的4個攻擊來源IP位址。所有Klue用户端對Gong的API請求都將會被封鎖,Gong也主動聯繫客户通知此事,並對於客户進行的調查工作提供協助。Gong強調,該公司產品或系統,以及客户存放的電話錄音與逐字稿,皆未受到影響。