AI情報商Klue遭駭致Salesforce停用整合

Klue是提供AI競爭情報與Battlecards服務的軟體商，企業可透過OAuth串接Salesforce等第三方平臺。此次事件源於Klue整合基礎設施遭未授權存取並外洩OAuth權杖，使攻擊者可能接觸客戶資料，也凸顯SaaS供應鏈單點失守的風險。

截至6月24日，Klue供應鏈攻擊已波及Gong、Huntress、LastPass等機構，至少10家資安公司受影響；LastPass並確認客戶聯絡與支援資料外洩。Salesforce已停用Klue Battlecards應用程式連接，Klue則委託CrowdStrike調查、撤銷權杖並採取應變措施。