Área clientes

Cloudflare Afectada por Brecha de Datos en Ataque a la Cadena de Suministro Salesloft Drift

Cloudflare ha revelado haber sido impactada por una brecha de datos derivada de un ataque a la cadena de suministro a través de Salesloft Drift. Los atacantes lograron acceder a la instancia de Salesforce utilizada por Cloudflare para la gestión de casos de clientes y soporte técnico. Esta intrusión expuso 104 tokens API de Cloudflare.

La compañía fue notificada de la brecha el 23 de agosto y alertó a los clientes impactados el 2 de septiembre. Antes de informar a los clientes, Cloudflare rotó los 104 tokens comprometidos, a pesar de no haber detectado actividad sospechosa relacionada con ellos.

La información comprometida incluye datos de contacto de clientes e información básica de casos de soporte. Sin embargo, algunas interacciones de soporte podrían revelar detalles sobre la configuración de los clientes, incluyendo tokens de acceso.

Cloudflare insta a los clientes a rotar cualquier credencial que hayan compartido a través de su sistema de soporte, incluyendo logs, tokens o contraseñas. La investigación reveló que los atacantes sustrajeron datos de texto contenidos en los objetos de caso de Salesforce entre el 12 y el 17 de agosto, tras una fase inicial de reconocimiento el 9 de agosto.

Los datos extraídos incluyen el asunto del caso de Salesforce, el cuerpo del caso (que podría contener claves, secretos, etc., proporcionados por el cliente) e información de contacto del cliente (nombre de la empresa, dirección de correo electrónico, número de teléfono, dominio y país).

Cloudflare cree que este incidente forma parte de una campaña para recolectar credenciales e información de clientes para futuros ataques dirigidos.

Desde principios de año, el grupo de extorsión ShinyHunters ha estado atacando a clientes de Salesforce mediante técnicas de vishing para engañar a los empleados y lograr que vinculen aplicaciones OAuth maliciosas con sus instancias de Salesforce, permitiendo el robo de bases de datos y su posterior uso para extorsión.

Otros incidentes similares han afectado a empresas como Google, Cisco, Qantas, Allianz Life, Farmers Insurance, Workday, Adidas, Louis Vuitton, Dior y Tiffany & Co.

Fuente original: Ver aquí

Comparte esta Noticia:


Noticias Relacionadas

Mustang Panda intensifica ataques gubernamentales con el backdoor COOLCLIENT actualizado

El grupo de ciberespionaje vinculado a China, Mustang Panda (también conocido como Earth Preta), ha actualizado su arsenal con una nueva versión del backdoor COOLCLIENT. Durante 2024 y 2025, se han detectado campañas dirigidas principalmente a organismos gubernamentales en países como Myanmar, Malasia, Pakistán y Rusia. Este malware se distribuye

SolarWinds corrige fallos críticos de ejecución remota de código en Web Help Desk

SolarWinds ha publicado parches de seguridad críticos para abordar seis vulnerabilidades en su plataforma Web Help Desk (WHD), cuatro de las cuales han sido clasificadas con una severidad máxima de 9.8 en la escala CVSS. Estos fallos de seguridad (CVE-2025-40551, CVE-2025-40553, CVE-2025-40552 y CVE-2025-40554) permiten a un atacante remoto no

Dos vulnerabilidades críticas Zero-Day en Ivanti EPMM permiten ejecución remota de código

Ivanti ha publicado actualizaciones de seguridad críticas para abordar dos vulnerabilidades de ejecución remota de código (RCE) que afectan a Ivanti Endpoint Manager Mobile (EPMM). Estas fallas, identificadas como CVE-2026-1281 y CVE-2026-1340, han sido calificadas con una puntuación de severidad máxima de 9.8 sobre 10, lo que indica un riesgo

SmarterMail corrige falla crítica de ejecución remota de código con puntaje de 9.3

SmarterTools ha publicado actualizaciones de seguridad críticas para su software de correo electrónico SmarterMail, abordando vulnerabilidades de alta severidad que podrían permitir a atacantes externos tomar el control total de los servidores afectados. La falla más grave, registrada como CVE-2026-24423 con un puntaje CVSS de 9.3, permite la ejecución remota

ShinyHunters intensifica ataques de vishing para robar códigos MFA y vulnerar plataformas SaaS

Mandiant, la firma de inteligencia de amenazas de Google, ha reportado una expansión en las actividades de grupos cibercriminales, incluyendo a los conocidos como ShinyHunters, que están utilizando ingeniería social avanzada para comprometer organizaciones. El ataque comienza con una llamada telefónica de ‘vishing’, donde los delincuentes se hacen pasar por

Microsoft corrige vulnerabilidad zero-day crítica en Microsoft Office explotada activamente

Microsoft ha emitido actualizaciones de seguridad de emergencia fuera de su ciclo habitual para corregir una vulnerabilidad crítica de tipo ‘zero-day’, identificada como CVE-2026-21509, que afecta a diversas versiones de Microsoft Office. Entre las versiones impactadas se encuentran Office 2016, 2019, LTSC 2021, LTSC 2024 y las aplicaciones de Microsoft

Únete a nuestras Noticias

El panorama de amenazas cambia cada día. ¿Está su empresa al tanto de las últimas vulnerabilidades? Suscríbase a nuestro Boletín de Inteligencia Semanal y reciba en su correo un resumen curado por nuestros ingenieros expertos.

  • Reciba alertas priorizadas sobre las vulnerabilidades que le afectan.

  • Entienda las nuevas tácticas y tendencias del cibercrimen.

  • Gratuito, sin spam y con la confianza de Ingeniería Telemática.

Ingresa tus datos para Registrarte