智库平台Klue OAuth令牌泄露事件持续发酵：新勒索集团Icarus现身，Salesforce客户数据或被窃
作者 Mag-Info Tech editorial · 2026-06-20
事件背景：市场智库平台Klue的OAuth令牌泄露风波
市场情报平台Klue近期证实发生了一起严重的安全事件，攻击者通过窃取其OAuth令牌，进而非法访问多家企业客户的Salesforce环境。Klue首席执行官Jason Smith在公开声明中表示，公司于6月12日发现了未经授权的活动，涉及其部分集成基础设施。调查显示，攻击者最初通过一个已被泄露的遗留凭据获得访问权限，随后利用该权限获取了与第三方平台（包括Salesforce）的OAuth令牌，进而在多个客户环境中窃取数据。
Klue强调，此次事件中客户直接存储在其平台内的内容未受影响，问题主要出现在第三方集成环节。公司已立即撤销受影响的凭据和令牌，移除未经授权的代码，并禁用了受影响的集成。同时，Klue启动了内部调查，通知了执法部门，并聘请CrowdStrike协助响应。然而，随着新兴勒索集团Icarus公开声称对该攻击负责，这起事件的严重性和影响范围正在进一步扩大。
攻击手法深度分析：OAuth令牌如何成为攻击入口
根据网络安全公司ReliaQuest的详细分析，攻击者在获取Klue的遗留凭据后，进一步生成了OAuth令牌，并利用这些令牌在客户的Salesforce环境中进行大规模数据窃取。攻击者通过Python脚本持续查询Salesforce的API，长时间收集数据，包括业务联系人、销售沟通记录、定价信息等敏感内容。这种通过合法API进行数据窃取的手法，使得攻击行为更难被及时发现。
网络安全公司Huntress也披露了其自身Salesforce环境受到Klue泄露事件影响的情况。该公司表示，被窃取的数据不仅包括业务联系人，还涉及销售沟通记录、定价信息等关键业务数据。这一事件表明，即使是安全行业内的企业，也可能在第三方集成环节遭遇安全风险。对于依赖Salesforce等云服务的企业而言，此次事件凸显了第三方集成安全的脆弱性。
新兴勒索集团Icarus的出现与勒索威胁
随着Icarus集团公开声称对Klue攻击负责，这起事件的性质从单纯的数据泄露升级为潜在的勒索威胁。Icarus是一个新兴的勒索集团，其通过公开声称对特定攻击负责来增加压力，并可能进一步勒索受害企业。这种策略不仅加剧了受害企业的恐慌，也提醒其他企业关注第三方集成的安全风险。
勒索集团的出现意味着受影响企业可能面临双重风险：一方面是数据泄露的后果，另一方面是勒索集团的敲诈威胁。对于已经遭受数据窃取的企业而言，即使Klue声称客户内容未被直接影响，但通过第三方集成窃取的数据仍可能被用于勒索或其他恶意目的。因此，受影响企业需要密切关注后续威胁，并采取相应的防护措施。
企业如何应对第三方集成的安全风险
此次Klue事件暴露了企业在第三方集成环节的安全短板。许多企业依赖第三方平台和工具来扩展功能，但往往忽视了这些集成的安全风险。为了减少类似事件的发生，企业应当定期审查第三方集成的权限和凭据，确保仅授予必要的访问权限。此外，企业还应定期监控第三方集成的活动日志，及时发现异常行为。
对于使用Salesforce等云服务的企业，建议启用多因素认证（MFA）来增强账户安全，并定期审查API访问日志。同时，企业应评估第三方集成的安全状况，优先选择经过安全认证的合作伙伴。在集成过程中，企业还应确保数据传输的加密，并定期更新集成组件以修复已知漏洞。
MEFAI的AI带来真实成果。专业版立减50美元。
赞助内容 · 过往表现不代表未来结果。非财务建议。
OAuth令牌泄露的防护与应对策略
OAuth令牌泄露是此次事件的核心问题。OAuth令牌作为一种授权机制，广泛应用于第三方应用与服务之间的连接。然而，一旦令牌被泄露，攻击者便可利用其模拟合法用户访问受保护的资源。因此，保护OAuth令牌的安全至关重要。
企业应定期轮换OAuth令牌，并限制其使用期限。同时，建议使用短期令牌（如JWT）并结合刷新令牌机制，减少令牌泄露的影响。此外，企业还应监控令牌的使用情况，及时发现异常访问行为。对于开发人员而言，应避免将敏感信息硬编码在代码中，并定期审查第三方库和插件的安全状况。
受影响企业的下一步行动与法律责任
对于已经受到Klue事件影响的企业，下一步行动至关重要。首先，企业应立即审查自身的Salesforce环境，检查是否存在异常访问或数据泄露的迹象。同时，企业应评估数据泄露的范围和影响，并根据相关法律法规的要求，及时向监管机构和受影响用户通报。
在法律责任方面，Klue作为第三方服务提供商，可能面临监管机构的调查和处罚。同时，受影响企业也需要评估自身在数据保护方面的责任，并采取相应的补救措施。对于企业而言，建立完善的第三方风险管理机制，定期进行安全审计，是降低法律风险的有效手段。
行业启示：第三方集成安全的长期挑战与解决方案
Klue事件为整个行业敲响了警钟，凸显了第三方集成安全的长期挑战。随着企业越来越依赖第三方工具和服务，第三方集成的安全风险也随之增加。因此，企业需要建立更加严格的第三方风险管理流程，包括供应商安全评估、持续监控和定期审计。
此外，行业标准和最佳实践的制定也至关重要。例如，推广使用零信任架构（Zero Trust），限制第三方集成的访问权限，并实施更加严格的身份验证机制。同时，企业应加强与第三方供应商的合作，共同提升集成安全水平。通过这些措施，企业可以更好地应对第三方集成带来的安全挑战。
结论：从教训中构建更安全的集成生态
Klue的OAuth令牌泄露事件不仅是一起单纯的安全事件，更是整个行业在第三方集成安全方面的一次深刻教训。随着Icarus集团的出现，这起事件的影响范围和严重性进一步扩大，提醒企业必须高度重视第三方集成的安全风险。对于企业而言，立即采取措施审查和加固第三方集成，定期监控和审计集成活动，是降低风险的关键。
未来，随着云服务和第三方工具的普及，企业需要在功能扩展和安全保护之间找到平衡。通过建立完善的第三方风险管理机制，推广最佳安全实践，企业可以在享受第三方集成带来的便利的同时，有效降低安全风险，构建一个更加安全可靠的集成生态。
更多相关内容 网络安全与隐私
Taiko桥接协议被利用，用户被紧急要求撤回资产
Taiko桥接协议因验证机制缺陷遭受攻击，约170万美元资产被盗，官方紧急要求用户撤回所有跨链资产并暂停相关系统。
Secret Network跨链桥被“滥发”漏洞攻击，470万美元资产流失
Secret Network跨链桥因“滥发”漏洞被攻击，467万美元资产在7天内被转移至以太坊并分散到多个交易所
AryStinger 僵尸网络：超4000台陈旧路由器沦为攻击跳板
超4000台陈旧D-Link路由器被AryStinger僵尸网络接管，用于分发恶意流量、DNS劫持与内网侦察。受影响用户应立即更新固件、禁用远程管理并检查DNS设置。