Salesforce informa acceso a datos tras Brecha de Gainsight.

Salesforce está en el centro de una investigación tras un incidente de seguridad que afecta a los datos de algunos de sus clientes. Este problema, que ha sido confirmado recientemente, tiene su origen en aplicaciones desarrolladas y publicadas por Gainsight, una empresa que provee plataformas para la gestión de clientes.

En un comunicado oficial, Salesforce ha declarado que no hay evidencia de que la brecha se deba a alguna vulnerabilidad en su propia plataforma. En cambio, la situación parece relacionada con las conexiones externas que Gainsight mantiene con Salesforce, lo que sugiere que la responsabilidad de la seguridad recae sobre la gestión de estas aplicaciones por parte de los clientes.

Gainsight, a su vez, se encuentra realizando una investigación interna sobre el “problema de conexión con Salesforce”, aunque hasta ahora no se había reconocido explícitamente una posible brecha de seguridad. Varias empresas prominentes, como Airtable y GitLab, son clientes de Gainsight, y GitLab ha confirmado que su equipo de seguridad está investigando la situación.

La situación se complica debido a un grupo de hackers conocido como ShinyHunters, quienes han declarado que están detrás del ataque. Este grupo ha amenazado con publicar los datos robados si no se llega a un acuerdo con Salesforce, utilizando tácticas de extorsión comunes en el ámbito del cibercrimen. Los hackers afirman haber comprometido información de cerca de mil empresas, lo que plantea serias preocupaciones sobre la seguridad de la información en múltiples organizaciones.

Este incidente no es aislado, ya que previamente se produjeron brechas similares que también comprometieron los datos de los clientes en Salesforce a raíz de incidentes diferentes, destacando un ataque en agosto que afectó a múltiples corporaciones de renombre.

A medida que la investigación avanza, Gainsight continúa su diligencia interna, prometiendo claridad a sus usuarios en el futuro. La interconexión entre plataformas de servicio al cliente y sus aplicaciones asociadas resalta el extremo cuidado necesario al gestionar la seguridad de los datos en un entorno cada vez más digitalizado, donde las brechas pueden repercutir en una amplia gama de negocios.

Con esta realidad en el horizonte, la vigilancia en torno a la ciberseguridad no solo es recomendable, sino esencial para salvaguardar la información sensible de miles de empresas y sus clientes.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.