Un recente attacco informatico ha preso di mira Klue, una piattaforma di intelligence di mercato, sfruttando un’app compromessa per rubare dati CRM da centinaia di clienti, tra cui diversi operatori della sicurezza. L’attacco, avvenuto all’inizio di giugno 2026, ha forzato Salesforce a disabilitare temporaneamente l’integrazione con Klue, sottolineando i rischi legati alle app di terze parti.
Cosa è successo
Il 11–12 giugno 2026 Klue ha rilevato attività anomale sulla sua infrastruttura di integrazione. Un credenziale legacy, inutilizzato ma ancora attivo, è stato sfruttato per inserire codice dannoso che ha raccolto token OAuth usati dai clienti per connettere Klue a Salesforce. Tramite quei token gli attacker hanno acceduto a dati CRM estratti automaticamente da Salesforce, per ore, senza bisogno di password o MFA. Salesforce ha quindi disabilitato l’app Klue Battlecards. Il furto ha riguardato nomi, email, indirizzi, contatti commerciali e informazioni di vendita relative a centinaia di organizzazioni, inclusi importanti vendor di sicurezza (LastPass, Huntress, Recorded Future, Tanium e altri). Alcune aziende sono state contattate direttamente dal gruppo noto come Icarus, che ha rivendicato l’attacco e avviato un tentativo di estorsione.
Perché è importante
Per le PMI e le realtà italiane che usano CRM o strumenti cloud:
- Un’integrazione apparentemente innocua può diventare un punto di ingresso critico per furti di dati.
- L’accesso via token OAuth non genera alert tipici di login sospetto, quindi può passare inosservato per lungo tempo.
- Il danno non è solo tecnico: la fuga e l’uso improprio di contatti possono alimentare campagne di phishing o attacchi più sofisticati.
Cosa fare adesso
- Revisionare tutte le app connesse al CRM (es. Salesforce): disabilitare quelle non essenziali.
- Revocare e rigenerare token OAuth e credenziali di integrazione, specialmente quelli non usati da tempo.
- Monitorare i log API alla ricerca di volumi anomali di richieste o pattern inusuali.
- Limitare i permessi delle app: uso del principio di minor privilegio evita accessi eccessivi.
- Attuare una strategia Zero Trust: non fidarsi mai implicitamente, anche di app “conosciute”.
- Diffondere una cultura di sicurezza tra team: verificare sempre email sospette o contatti non attesi.
Come ti aiuta Evo Sistemi
Da Evo Sistemi possiamo supportarti in modo concreto e immediato:
- Attraverso il nostro servizio di sicurezza informatica, analizziamo le integrazioni in uso, verifichiamo token OAuth e app connesse e implementiamo controlli proattivi.
- Se stai pensando di rinnovare o rifare il tuo CRM o il sito, la realizzazione siti web che realizziamo integra sistemi sicuri fin dalla progettazione.
- Se devi rispettare le normative sulla privacy, la nostra consulenza su compliance e GDPR garantisce che la protezione del dato sia sempre centrale.
Per una valutazione senza impegno e rafforzare subito la sicurezza delle integrazioni, contattaci.
Domande frequenti
In che modo gli attacker hanno usato i token OAuth?
Hanno rubato token validi tramite un codice inserito nell’app Klue, poi li hanno usati per accedere direttamente ai dati CRM in Salesforce senza autenticarsi.
Il problema riguarda Salesforce direttamente?
No. Il problema nasce dall’integrazione tramite Klue, non da un difetto interno di Salesforce.
Quali dati sono stati esposti?
Dati commerciali del CRM come contatti, email, indirizzi, opportunità e note di vendita, ma non password, carte di pagamento o dati sensibili tecnici.
Fonte: Cybersecurity Dive.