Salesforce, ServiceNow Menjadi Sasaran: Eksposur Pelanggaran Selama 17 Bulan

Apa yang Terjadi: Eksposur Salesforce dan ServiceNow

Rangkuman keamanan mingguan terbaru dari Help Net Security menyoroti satu kisah yang layak mendapat perhatian lebih dari sekadar lewat: portal pelanggan Salesforce dan ServiceNow dibiarkan terekspos selama sekitar 17 bulan sebelum masalah ini terungkap. Rangkuman tersebut, yang juga mencakup kerentanan zero-day Metabase yang dieksploitasi dan perluasan peringatan malware Dependabot GitHub, mengelompokkan item-item ini bersama karena suatu alasan. Masing-masing menggambarkan jenis yang berbeda dari masalah mendasar yang sama: platform perangkat lunak perusahaan, baik alat analitik yang di-host sendiri, repositori kode, atau sistem CRM cloud, hanya seaman konfigurasi dan praktik vendor di baliknya.

Salesforce dan ServiceNow adalah dua platform yang paling banyak digunakan untuk mengelola hubungan pelanggan, tiket dukungan, dan alur kerja internal di organisasi besar. Ketika portal yang dibangun di atas platform ini terekspos, dampaknya tidak terbatas pada perusahaan yang menjalankannya. Tergantung pada bagaimana portal dikonfigurasi dan data apa yang disimpannya, eksposur dapat menjangkau nama pelanggan, detail kontak, riwayat dukungan, dan catatan lain yang tidak pernah diberikan langsung oleh individu kepada perusahaan yang membocorkannya. Itulah ketegangan inti dalam kasus eksposur pelanggaran data perusahaan: orang yang datanya berisiko sering kali tidak memiliki akun atau kredensial langsung dengan platform yang terlibat. Mereka terekspos hanya karena bisnis yang mereka hubungi memilih platform tersebut untuk menyimpan informasi.

Mengapa Keterlambatan Penemuan 17 Bulan Penting untuk Privasi Konsumen

Detail yang paling mencolok dalam kisah ini bukanlah eksposurnya itu sendiri, melainkan durasinya. Tujuh belas bulan adalah waktu yang lama bagi portal yang salah konfigurasi atau rentan untuk tetap dapat diakses tanpa terdeteksi. Selama rentang waktu itu, data apa pun yang berada di sistem yang terekspos dapat dilihat, dikerok, atau disalin oleh siapa pun yang menemukannya, dan akan ada sedikit cara bagi organisasi yang terkena dampak untuk mengetahui dengan pasti apa yang diakses versus apa yang hanya dapat diakses.

Kesenjangan antara eksposur dan penemuan ini adalah tema yang berulang dalam kegagalan keamanan perusahaan, dan sangat penting bagi privasi konsumen. Pelanggaran yang ditemukan dalam hitungan hari dapat ditangani relatif cepat: kredensial diatur ulang, akses dicabut, pihak yang terkena dampak diberitahu. Pelanggaran yang berlangsung lebih dari setahun memberi penyerang, pengikis data, dan oportunis jendela yang jauh lebih lama, dan membuat rekonstruksi forensik jauh lebih sulit. Tim keamanan sering kali tidak dapat mengatakan dengan yakin berapa kali data diakses atau oleh siapa, hanya bahwa pintu dibiarkan terbuka untuk waktu yang lama. Bagi siapa pun yang informasinya melewati salah satu portal ini, ketidakpastian itulah biaya sebenarnya.

Risiko Pihak Ketiga dan Rantai Pasokan Terus Muncul di Platform CRM

Ini bukan pola yang terisolasi. Eksposur platform CRM dan dukungan terus muncul justru karena begitu banyak organisasi mengarahkan data pelanggan sensitif melalui segelintir sistem pihak ketiga yang sama. Ketika sesuatu salah di lapisan itu, jarang hanya memengaruhi satu perusahaan; itu menyebar ke luar ke setiap bisnis yang mengandalkan platform, integrasi, atau hubungan vendor yang sama.

Contoh terbaru yang jelas dari dinamika ini adalah pelanggaran rantai pasokan LastPass melalui Klue, di mana penyerang membahayakan vendor pihak ketiga dan menggunakan token OAuth yang dicuri untuk masuk ke lingkungan Salesforce milik LastPass sendiri. Insiden itu dan eksposur Salesforce/ServiceNow selama 17 bulan sama-sama menunjukkan masalah struktural yang sama: platform CRM perusahaan berada di persimpangan aliran data banyak perusahaan, dan satu mata rantai yang lemah, baik itu konfigurasi yang salah, kerentanan yang tidak ditambal, atau integrasi vendor yang dibahayakan, dapat mengekspos informasi jauh melampaui organisasi yang memiliki portal tersebut.

Apa Artinya Ini bagi Anda

Jika Anda pernah mengirimkan tiket dukungan, mengisi formulir kontak, atau berinteraksi dengan layanan pelanggan di perusahaan yang menggunakan Salesforce, ServiceNow, atau platform serupa, sebagian informasi Anda kemungkinan besar berada di sistem yang tidak pernah Anda masuki secara langsung. Itu berarti Anda bergantung pada pilihan vendor dan praktik keamanan perusahaan tersebut, bukan hanya kebiasaan Anda sendiri, untuk menjaga data Anda tetap aman.

VPN tidak akan melindungi Anda dari jenis eksposur ini. VPN mengamankan koneksi dan aktivitas penjelajahan Anda sendiri; mereka tidak melakukan apa pun untuk melindungi data yang berada di sistem CRM backend perusahaan. Pertahanan realistis di sini berbeda: perhatikan notifikasi pelanggaran dari perusahaan yang Anda ajak bisnis, gunakan kata sandi unik untuk setiap akun sehingga kebocoran di satu tempat tidak dapat dimanfaatkan di tempat lain, dan aktifkan autentikasi multi-faktor di mana pun ditawarkan. Kebiasaan ini tidak akan mencegah kebocoran di sisi perusahaan, tetapi secara tajam membatasi apa yang dapat dilakukan penyerang dengan data apa pun yang terekspos.

Tindakan yang Dapat Diambil

• Anggap serius notifikasi pelanggaran dari penyedia layanan, bahkan jika Anda tidak ingat membuat akun langsung dengan platform yang terkena dampak.
• Gunakan pengelola kata sandi untuk menjaga kredensial tetap unik di seluruh layanan, mengurangi dampak ledakan dari setiap eksposur pelanggaran data perusahaan.
• Aktifkan autentikasi multi-faktor pada akun yang terhubung dengan perusahaan yang menyimpan data pribadi atau keuangan Anda.
• Secara berkala tinjau perusahaan dan portal mana yang telah Anda bagikan informasinya, dan pertimbangkan untuk meminta penghapusan data jika tidak lagi diperlukan.

Kisah seperti eksposur Salesforce dan ServiceNow selama 17 bulan ini adalah pengingat bahwa eksposur pelanggaran data perusahaan sering kali tidak terlihat oleh orang-orang yang terkena dampaknya sampai lama setelah kejadian. Tetap terinformasi tentang bagaimana insiden ini terjadi, dan memperketat kebersihan akun Anda sendiri sebagai tanggapan, tetap menjadi cara paling praktis untuk membatasi kerusakan ketika insiden berikutnya muncul.