市場情報平台 Klue 遭駭致 OAuth 權杖外流，LastPass 等多家公司 Salesforce 客戶資料受波及

據 TechCrunch 報導，市場情報平台 Klue 證實駭客於 6 月 12 日入侵其系統並竊取部分客戶資料，已確認受影響的客戶包括 Gong、Jamf、HackerOne、LastPass、Recorded Future、Snyk 與 Tanium 等 ^[2]。據 BleepingComputer 報導，Icarus 勒索集團利用遭盜用的整合服務舊憑證取得 Klue 持有的 OAuth 權杖，再存取 LastPass 的 Salesforce 環境，外洩客戶姓名、電話、Email、地址與支援案件資料，LastPass 表示密碼庫未受影響 ^[1]。BleepingComputer 建議 LastPass 使用者對未經請求、索取敏感資訊的電話或 Email 保持警覺，並且不要將主密碼告訴任何人 ^[1]。

Klue 客戶企業，以及 LastPass 等受波及公司的客戶 ^[1][2]

1. 對索取敏感資訊的陌生電話或 Email 保持警覺 ^[1]。
2. 不要將 LastPass 主密碼告訴任何人 ^[1]。