软件公司Gainsight遭遇安全入侵，可能导致200多家Salesforce客户数据泄露，越来越多的担忧显示多家全球科技企业或将遭受重大打击。
这起网络攻击事件于当地时间20日通过Salesforce首次公开，随后一位谷歌网络安全研究员于21日向TechCrunch透露："已确认有超过200个Salesforce实例受到影响"。据悉受害企业包括Atlassian、Verizon、GitLab等知名技术公司。
Gainsight提供管理客户参与数据的云服务，通过Slack机器人连接或与Salesforce集成来收集处理用户活动数据。该平台甚至能追踪用户对新功能的使用程度等行为模式，是企业客户成功战略的核心工具。
黑客在此次攻击中滥用了Salesforce实例与Gainsight之间的集成连接。Salesforce在察觉攻击后立即阻断了连接，同时将Gainsight从第三方软件市场AppExchange中暂时下架。Salesforce在致客户的安全公告中明确表示："本次事件并非由于Salesforce自有平台的特定漏洞"。
目前Gainsight已聘请谷歌旗下网络安全公司Mandiant作为外部顾问，启动事故恢复工作以加强安全响应。值得注意的是，此次攻击很可能与去年8月销售软件公司Salesloft遭黑客入侵事件存在关联。当时名为"Scattered Lapsus$ Hunters"的黑客组织曾通过Drift人工智能聊天机器人窃取Salesforce OAuth认证凭证，破坏了数百个客户环境。
本次事件还引发另一连锁反应：网络安全公司CrowdStrike前员工向该黑客组织泄露了内部截图。该公司官方声明此事与Gainsight入侵无关，且未影响其自身网络及客户数据。
Gainsight于2020年被私募股权公司Vista Equity Partners以约11亿美元（约合1.584万亿韩元）收购，始终在基于SaaS的客户成功管理解决方案市场保持影响力。但此次连环黑客事件再次凸显出以外部API集成为核心的云生态系统脆弱性，以及基于OAuth的应用互联安全风险。
安全专家警告称："在没有完善集成基础设施检查与监控功能的情况下，简单连接外部应用程序可能给企业带来致命威胁"，并强调科技企业亟需加快构建零信任安全模型。
