黑客组织Icarus入侵Klue并窃取Salesforce OAuth令牌

商业分析平台Klue正式确认发生网络入侵事件，攻击者窃取了用于连接客户Salesforce账户的OAuth令牌。此前未知的黑客组织Icarus声称对此次攻击负责，并要求支付赎金。

据公司透露，攻击针对身份验证系统的漏洞，使黑客得以访问关键数据。被盗的OAuth令牌用于Klue与企业Salesforce环境的集成，给客户数据安全带来风险。

目前，Klue正与网络安全专家合作调查事件并尽量减少影响。公司已通知受影响客户，并建议采取额外保护措施，包括更换令牌和加强系统访问控制。

专家指出，此次针对Klue的攻击表明，使用OAuth与云服务集成的企业平台面临日益严峻的威胁。类似事件凸显了加强安全措施的必要性，尤其是在网络犯罪活动日益猖獗的背景下。