Klue 2026 年 OAuth 供应链数据泄露
Klue 2026 年 OAuth 供应链数据泄露事件涉及在该公司的第三方集成服务中未经授权执行代码，以及收集相连平台的凭据。据 Klue 发布的调查摘要，威胁行为者于 2026年6月11日利用此前已失陷的 GitHub 个人访问令牌，将代码植入集成服务，收集第三方集成凭据，其中包括 Salesforce OAuth 访问令牌和刷新令牌。Klue 未披露受影响的客户、环境、账户或令牌总数，生产环境中也没有与此事件相关的本地个人级数据集。
受影响总数尚未确认，因此无法仅根据记录数量确定严重程度。
暴露的数据类型
2- 第三方集成凭据
- 身份验证令牌
关于此次数据泄露
事件的时间线和影响范围是什么？
Salesforce 于 6月12日通知 Klue，称发现源自 Klue API 集成服务的可疑第三方活动。Klue 表示，当天上午已停用受影响的 GKE pods 和已失陷的 GitHub 令牌，并轮换了 OAuth 凭据。该公司在 6月18日发布的首次情况更新中表示，该行为者访问了多个相连客户环境中的数据，但没有证据表明存储在 Klue 平台中的客户内容受到影响。
Klue 表示，CrowdStrike 于 6月30日完成调查，并于 7月1日公布了调查结果摘要。该摘要称，没有证据表明与集成服务无关的 Klue 系统遭到访问，6月12日之后也未发现该行为者在 Klue 环境中活动。调查人员未能确定最初的 GitHub 令牌是如何被获取的。以上是已公布调查结果所涵盖的范围，不能据此认定已排除相连第三方环境中所有可能的影响。
哪些数据类别有证据支持？
结构化数据类别仅限于第三方集成凭据和身份验证令牌。官方摘要明确指出，后者包括 Salesforce OAuth 访问令牌和刷新令牌。这些类别并不意味着所有 Klue 客户、每个连接或存储在 Klue 平台中的内容都受到了影响。各机构后续发布的通知分别作为独立事件记录保留，不会与这一上级集成事件合并而造成重复计数。
除轮换令牌和关闭 pods 外，Klue 还介绍了在访问控制、网络分段、机密管理、监控以及受控重新启用集成方面开展的工作。直接收到 Klue 或相连平台通知的组织，应撤销并更换相关 OAuth 令牌，并在各自的范围内审查 6月11日至12日期间的关联应用权限和访问日志。对于未收到通知的用户，已发布的资料不足以确定个人层面的影响。
