حين تتحدث الشركات عن الأمن السيبراني، تتجه الأنظار عادةً إلى المنصات العملاقة نفسها. لكن ما كشفته سيلزفورس هذا الأسبوع يُذكّرنا بمعادلة مختلفة: الاختراق لا يأتي دائمًا من الباب الرئيسي.
ما الذي حدث؟
في الحادي عشر من يونيو 2026، تعرّضت شركة Klue — المتخصصة في الاستخبارات التنافسية — لحادثة أمنية أفضت إلى تسريب بيانات عملاء سيلزفورس الذين يستخدمون تكامل Klue Battlecards. المهاجمون استغلوا رموز OAuth مخزّنة لدى Klue للوصول إلى بيانات مرتبطة بحسابات سيلزفورس.
سيلزفورس تحركت بسرعة: أوقفت التكامل كليًا حتى إشعار آخر، وأصدرت تنبيهًا رسميًا لعملائها. المنظمات التي كانت تعتمد على التطبيق ستجد نفسها عاجزةً عن الاتصال بمنصة سيلزفورس عبره.
الدرس الأعمق: مخاطر التكاملات الخارجية
OAuth بروتوكول واسع الانتشار يسمح لتطبيقات طرف ثالث بالوصول إلى حساباتك دون أن تُفصح عن كلمة السر. التصميم ذكي — لكنه يعني أن كل تطبيق تمنحه إذن الوصول يصبح بوابةً محتملة. اختراق Klue لم يخترق سيلزفورس مباشرةً، بل استخدم رموزًا كانت مخزّنة على خوادم طرف ثالث.
السؤال الذي يستحق أن تطرحه على نفسك الآن: كم تطبيقًا مرتبطًا بحساباتك السحابية؟ وكم منها تستطيع الوثوق فعلًا بأمن خوادمه؟
No comments yet