一体何が起きたのでしょうか？
最近、Salesforceのお客様を標的としたソーシャルエンジニアリング攻撃が発生しており、攻撃者がサードパーティ製アプリケーション「Salesloft Drift」からOAuthトークンを盗み出している事例も確認されていますので、お知らせいたします。 Salesloft Driftは、営業プロセスの自動化に利用され、Salesforceのデータベースと連携して、見込み客や連絡先情報などの関連情報をプラットフォームに取り込み、営業提案の調整を支援します。 Salesloft Driftへの不正アクセスは、ここ数週間の間に多くの組織に影響を与えた、Salesforceに関連する同様のインシデントと類似しています。
先日、攻撃者がSalesloft DriftからTaniumの認証情報を入手し、TaniumのSalesforceデータにアクセスできた可能性があるとの通知を受けました。 当社の調査によると、攻撃者は当社のSalesforceデータへのアクセス権限が限定的であり、Salesloft Driftへの不正アクセスによる影響はSalesforceに限定され、その他のTaniumシステムには及んでいませんでした。
どのような情報が関係していたのでしょうか？
当社の調査によると、当社のSalesforceインスタンスにおいて漏洩した可能性のある情報は、主に以下の一般的な業務上の連絡先情報に限定されていました：
- 名前
- ビジネス用メールアドレス
- 電話番号
- 地域・場所に関する言及
現時点において、Taniumでは、お客様の情報が不正に使用されたという証拠は一切確認されておりません。 ただし、必要な予防措置を講じていただけるよう、この件についてお知らせさせていただきたく存じます。
さらに、不正アクセスは当社のSalesforceデータに限定されており、Taniumプラットフォームやその他の社内システム・リソースへのアクセスは一切なかったことを、確実に確認できました。
私たちは今、何をしているのでしょうか？
この問題の収束と解決に向けて、以下の措置を講じました：
- Salesloft DriftによるTaniumのSalesforceデータへのアクセスが無効化されていることを確認いたしました。
- 本事案のあらゆる側面を完全に把握し、必要とされる可能性のある追加の是正措置を特定・実施するため、徹底的な調査を開始いたしました
- SSPM技術を活用し、プラットフォーム連携に関する検知および管理体制をさらに強化しました
どうすればよいでしょうか？
漏洩の可能性がある情報には氏名、電話番号、メールアドレスなどが含まれていることを踏まえ、Taniumでは、フィッシングやソーシャルエンジニアリング攻撃の可能性に対して、特に警戒を強めるよう推奨しています。
詳細については
ご質問やご不明な点がございましたら、お気軽に当社のグローバルサポートチーム（ 、help.tanium.com、）までお問い合わせください。
Taniumが、パスワードやその他のセキュリティに関する情報を尋ねるために、電話で誰かに連絡することは決してないということを、ぜひ覚えておいてください。 Taniumからの公式な連絡はすべて、当社の信頼できるサポートチャネルを通じて行われます。
Taniumが当社およびお客様のデータを保護するためにどのような取り組みを行っているかについて、詳しくは、 の「Taniumのセキュリティ」ページ（）をご覧ください。
