Ataque à Klue permitiu acesso a dados de CRM, mas cofres de senhas não foram comprometidos.
O LastPass confirmou que dados de clientes foram acessados após um ataque à Klue, fornecedora terceirizada usada por equipes comerciais. Os criminosos roubaram tokens OAuth, entraram em ambientes Salesforce e copiaram dados de CRM. Segundo a empresa, os cofres de senhas dos usuários não foram comprometidos.
O LastPass informou que criminosos acessaram dados de clientes depois de um ataque contra a Klue, empresa terceirizada de inteligência de mercado que fornecia ferramentas para os times comerciais do LastPass. O incidente envolveu informações armazenadas em CRM, o sistema usado para organizar contatos, atendimentos e o relacionamento com clientes.
Os dados expostos incluem nomes, telefones, endereços de e-mail, endereços físicos e registros de suporte. Para quem usa o LastPass, o ponto que mais importa é claro: segundo a empresa, os cofres de senhas não foram comprometidos.
De acordo com o relato, o grupo de extorsão Icarus invadiu o backend da Klue e publicou uma atualização maliciosa no software da plataforma. Essa atualização tinha um objetivo específico: coletar tokens OAuth de vários clientes da Klue.
Na prática, um token OAuth é uma autorização digital entre sistemas. Ele permite que uma ferramenta acesse outra sem precisar de login e senha a cada uso. Com esses tokens roubados, os criminosos entraram nos ambientes Salesforce das empresas afetadas e copiaram os dados de CRM.
Como o vazamento envolve contatos e histórico de suporte, o maior risco prático para clientes é receber mensagens bem construídas tentando se passar pelo LastPass, por um suporte técnico ou por uma empresa parceira. Fique atento a sinais como estes.
O LastPass afirmou que revogou os tokens expostos, encerrou o acesso da Klue e notificou as autoridades. Para os usuários, a orientação central é simples: trate todo contato inesperado como suspeito, mesmo quando a mensagem traz dados corretos a seu respeito.
Para as empresas, o caso reforça a importância de revisar integrações com fornecedores. Tokens e permissões antigas precisam ser removidos, acessos de terceiros devem ter prazo de validade e os logs de CRM merecem monitoramento próximo depois de qualquer incidente parecido.
Não, segundo as informações divulgadas. O incidente envolveu dados de CRM acessados por meio de tokens OAuth roubados, e não os cofres de senhas dos usuários.
Foram citados nomes, telefones, e-mails, endereços físicos e registros de suporte relacionados a clientes.
Porque os criminosos podem usar dados reais para criar mensagens mais convincentes, fingindo ser suporte, fornecedor ou representante comercial.
Incidentes em fornecedores mostram que a segurança não termina dentro da empresa. A LC SEC ajuda a revisar acessos de terceiros, fortalecer a governança de credenciais e reduzir riscos de vazamentos e phishing direcionado.
Conheca: Pentest, Threat Intelligence com IA, Conscientizacao de Seguranca, SGSI, Plano Diretor de Seguranca, Auditoria Interna, Governanca de MFA e Cofre TOTP, ISO 42001 - IA, Diagnostico Gratuito de Seguranca. lcsec.io