Klue: Sicherheitsvorfall
Supply-Chain-Angriff kompromittiert Salesforce-Daten von über 12 Unternehmen.

Bei einem Supply-Chain-Angriff auf Klue erbeutete die Hackergruppe Icarus Daten aus angebundenen Salesforce-Instanzen, darunter von LastPass und BeyondTrust.

Bis zum 24. Juni 2026 bestätigten über zwölf Unternehmen ihre Betroffenheit. Der genaue Angriffszeitpunkt bleibt ungenannt. Über kompromittierte ältere Zugangsdaten erzeugten die Täter OAuth-Tokens und exportierten mittels automatisierter Skripte massenhaft Daten. Bei LastPass waren Namen, Telefonnummern, E-Mail- und Postadressen sowie Support- und Vertriebsdaten betroffen. Interne Systeme wurden laut Mitteilungen betroffener Unternehmen nicht kompromittiert. LastPass-Kundentresore blieben sicher.

Salesforce und Gong deaktivierten die Klue-Integration. LastPass sperrte den Klue-Zugriff, tauschte exponierte Tokens aus, informierte Strafverfolgungsbehörden und leitete gemeinsam mit Klue und Salesforce eine Untersuchung ein.