Der Cloud-basierte SaaS-Anbieter Workiva hat seine Kunden über einen Sicherheitsvorfall informiert, bei dem Angreifer über ein kompromittiertes Drittanbieter-CRM-System Zugriff auf bestimmte Daten erhielten. Betroffen sind unter anderem Namen, E-Mail-Adressen, Telefonnummern sowie Inhalte aus Support-Tickets. Die Angreifer nutzten offenbar gestohlene Zugangstokens, um sich Zugriff auf das CRM-System zu verschaffen. Workiva betonte, dass keine produktbezogenen Daten oder Plattformfunktionen kompromittiert wurden. BleepingComputer zufolge steht dieser Sicherheitsvorfall ebenfalls mit der Attacke auf Google Salesloft Drift/Salesforce in Verbindung.