Sicherheitslücke bei Nutzer von Salesforce
Schwachstellen in Salesforce-Websites legen sensible Daten offen.

Mehrere Unternehmen, darunter Banken und Gesundheitsdienstleister, haben sensible Daten durch fehlerhafte Konfigurationen ihrer Salesforce Community-Websites offengelegt. Die Seiten sollten normalerweise eine Authentifizierung oder Gastzugriff ohne Anmeldung ermöglichen. Im Januar und Februar 2023 entdeckte Sicherheitsforscher Charan Akiri zahlreiche dieser Fehler. Bereits im August 2021 wies Aaron Costello auf die Auswirkungen solcher Schwachstellen hin.

Salesforce ist ein führendes Unternehmen im Customer Relationship Management (CRM) und ermöglicht es Organisationen und Unternehmen ohne großen Aufwand Webseiten zu erstellen. Salesforce betonte, dass die Sicherheitsprobleme auf fehlerhafte Zugangskontrollen der Kunden zurückzuführen sind und stellte Hilfsmittel zur Überprüfung und Sicherung bereit.