��性������業�営�根幹を��も���。最近発生��サードパーティベンダー�よるセキュリティインシデント�関�る声�を�覧����。調査���よ���客様�情報を�護�る���講��対策����記載���り��。

以下�メッセージ��本日早�時間�Recorded Future��客様�よ�パートナー�皆様�共有�れ�も���。
Recorded Future����性�情報共有�サイ�ーセキュリティ���る最も強力�ツール�一���る�長年信������。�れら�����活動�根幹を��も���り�組織�脅�を�解���れ�対��行動��るよ�支������。���則����自身�も�用�れ��。
��考��基�������利用���る第三者��ーケティングベンダー��るKlue�関�る最近�セキュリティインシデント�詳細を共有�����。��インシデント������よ�他�組織�影響を�����。

発生��事象
今週�Recorded Future�CSIRT��Klue��Klue�他��ーケティング�よ�セールスSaaSプラットフォームを�続�る���使用�れるインテグレーション層�対�る�正アクセスを特定����通知を�����。Klue�よる���正�活動�2026年6月12日�始�り��日��中���込�られ���。
当社�セキュリティ�ーム���後独自�調査を実施��Klue�よ�Klue�統��れ�����サービス���るアクティビティログを相関分�����。
入手�能�����証拠�ら�Recorded Future�特�標的��れ�������Salesforce�Klue��間�侵害�れ�インテグレーション（連�機能）を利用�������より��発的�影響を������示唆�れ����。
Recorded Future�独自システム�内部データベース����顧客プラットフォームデータ�アクセス���侵害�れ�証拠��り��ん。

調査��
6月17日�Salesforce�Klue��間��るインテグレーション�関連�る侵害�れ�OAuthトークンを経由���Recorded Future�Salesforceアカウント�一部�影響を�����を確�����。
調査�継続中����影響�当社�Salesforceデータベース��存�れ��るビジ�スデータフィールド（顧客�連絡先�やメールアドレス��）��定�れ��る�考�����。特定�ビジ�ス契約情報も影響を���データ���れ��る�能性��り��。当社��影響�全範囲����調査を継続���り�新��情報�判�次第�本ブログを更新�����。

対応�置
インシデント�範囲を確���後�当社�インシデント対応�ーム�以下�対応を実施����：
• Klueインテグレーション��続�れ�����関連OAuthトークン�ロックダウン�よ�失効
• 追加ログ�よ�サ�ートを�得�る���Salesforce��直�的�連�
• Salesforce�統��れ�����サードパーティアプリケーション�レビューを開始
• Klue�特定��既知�悪��るIPアドレス�当社�環境ログ��相関分�
• �ら�る異常�活動�対�るシステム�継続的���極的�監視
• �切�対応����法執行機関��コミュニケーション

影響����
��インシデント��Salesforce�Klue��間�サードパーティインテグレーション層��定�れ��り�Recorded Future�コアプラットフォーム�Intelligence Graph����他����る内部インフラストラク�ャ�も影響を������ん。
�時点���基本的�サイ�ー対策�実施�フィッシング活動やスパム��継続的�警戒を行������以外��Recorded Future��客様�必��対応��り��ん。
�ら��Recorded Future�本インシデント�関�る注�書をプラットフォーム上�公開���客様�Klueエコシステム��潜在的�エクス�ージャーを調査��るよ������。

今後����

�客様�情報�セキュリティ��Recorded Future����最も����。当社��SaaSセキュリティ�ス�ャ管��よ�ロギングプログラム��ら��サードパーティ�よ�フォースパーティ�アクセス�関�る継続的�レビューを維���既存��護策を強化�る�����よ��改善��能�を�解������。

当社���インシデント�調査を継続�����新情報�判���場����引�続�皆様��知ら��る��を�約������。

Source: RecordedFuture
Source Link: https://www.recordedfuture.com/blog/klue-security-incident-jp