執筆： TaniumのCISO、ポール・ブラック氏
一体何が起きたのでしょうか？
今週初め、Taniumは、OAuth連携を通じてバトルカードや勝敗データをSalesforceと同期させるサードパーティ製プラットフォーム「Klue」において、セキュリティ侵害が発生し、Taniumを含むKlueの顧客のCRMデータがSalesforceから不正に流出していたことを把握いたしました。 このサプライチェーン攻撃は、複数の組織に影響を及ぼしました。
Taniumのセキュリティチーム（ ）は、直ちに 、この問題を是正し、防御体制を強化するための措置を講じました。 当社の調査によると、不正な第三者である が、当社のSalesforceデータへの アクセス権を取得しました。 この事象による影響は、Taniumの製品やクラウドインフラストラクチャには一切 及んでおらず、 被害は TaniumのSalesforce環境内の CRMデータに限定されました。
どのような情報が関係していたのでしょうか？
Taniumによるこれまでの調査によると、サポート情報、パスワード、および顧客のセキュリティデータは影響を受けていないことが判明しています。 漏洩した可能性がある情報には、商談名や商談額などの営業アカウントデータや、その他の営業関連のメッセージに加え、Salesforceに保存されている氏名、役職、メールアドレスなどのビジネス連絡先情報、場合によっては電話番号、ソーシャルメディアの連絡先情報、および勤務先住所などが含まれます。
現時点において、Taniumには、お客様のその他のデータへのアクセスや不正利用があったことを示す な証拠は確認されておりません。
私たちは今、何をしているのでしょうか？
のTaniumセキュリティチームは、 以下の手順を実行し、 を封じ込め、問題を解決しました：
- において、Klueの OAuth との連携 がブロックされ 、また からの Tanium の Salesforce データへのアクセスが無効化されました。
- 本件のあらゆる側面を完全に把握し、 必要とされる可能性のある追加の 是正措置が 特定され 適用されるよう、徹底的な調査を開始いたしました。
- Klueの経営陣と直接連携し、根本原因を把握するとともに、事態の収束を確認いたしました。
で、以下のことを行うことをお勧めします
により、 の情報が漏洩した可能性があることを踏まえ、Taniumは以下のことを推奨しています：
- フィッシングやソーシャルエンジニアリングにご注意ください。 Taniumを名乗る予期せぬ連絡を受け取った場合は、何らかの対応をとる前に、Taniumの担当者にご確認ください。 Taniumは、パスワードやその他の機密情報を尋ねるために、電話で誰かに連絡することは決してありません。
- 不審な点があれば、何でも報告してください。 Tanium または当社との関わりについて言及した不審なメッセージを受け取った場合は、以下の連絡先まで直ちにご報告ください。
今回のインシデント（ ）に伴い、 において、パスワードや認証情報の再設定を行う必要はありません。
詳細については
ご質問やご不明な点がございましたら、 、Taniumの グローバルサポートチーム（ 、、help.tanium.com、）まで、お気軽にお問い合わせください。
Taniumが当社およびお客様のデータを保護するためにどのような取り組みを行っているかについて、詳しくは、 、 、、およびTaniumのセキュリティページ（）をご覧ください。
