據 TechCrunch 報導，市場情報平台 Klue 證實駭客於 6 月 12 日入侵其系統並竊取部分客戶資料，已確認受影響的客戶包括 Gong、Jamf、HackerOne、LastPass、Recorded Future、Snyk 與 Tanium 等 [2]。據 BleepingComputer 報導，Icarus 勒索集團利用遭盜用的整合服務舊憑證取得 Klue 持有的 OAuth 權杖，再存取 LastPass 的 Salesforce 環境，外洩客戶姓名、電話、Email、地址與支援案件資料，LastPass 表示密碼庫未受影響 [1]。BleepingComputer 建議 LastPass 使用者對未經請求、索取敏感資訊的電話或 Email 保持警覺，並且不要將主密碼告訴任何人 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
補記：這起事件在 2026年6月22日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
高監控中補記媒體報導
市場情報平台 Klue 遭駭致 OAuth 權杖外流，LastPass 等多家公司 Salesforce 客戶資料受波及
閱讀約 1 分鐘
- 揭露
- 2026年6月22日
- 發生
- 2026年6月12日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
據 TechCrunch 報導，Klue 證實 6 月 12 日遭入侵，駭客使用 2022 年一項有限試行計畫的第三方憑證，再竊取客戶的 OAuth 權杖登入其雲端與資料庫 [2]。據 BleepingComputer 報導，攻擊由 Icarus 勒索集團宣稱 [1]。
影響範圍
據 TechCrunch 報導，受影響客戶包括 Gong、Jamf、HackerOne、Huntress、Insurity、LastPass、OneTrust、Recorded Future、Snyk、Sprout Social 與 Tanium [2]。據 BleepingComputer 報導，LastPass 的 Salesforce 支援案件資料外洩，公司已停用 Klue 存取、輪替權杖並通報執法單位 [1]。
建議措施
使用者應提防索取敏感資訊的聯繫，不分享主密碼 [1]。
修復指引
廠商建議
- 1提防社交工程 verify[1]
對索取敏感資訊的陌生聯繫保持警覺，不分享主密碼。
參考來源
媒體報導2
- [1]BleepingComputer2026-06-23擷取日 2026-11-11已存檔 2026-11-11 sha256 c6b4fb7b08e8
“LastPass announced that hackers accessed support cases containing customer data from its Salesforce environment after stealing the company's OAuth tokens in the Klue supply chain attack earlier this month.”
- [2]TechCrunch2026-06-25擷取日 2026-11-11已存檔 2026-11-11 sha256 7cbf75579a79
“On Monday, Klue confirmed that hackers broke into its systems on June 12 and stole an unspecified amount of data from an unspecified number of its customers.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。