Новости технологий: Salesforce says some — 20.11.2025

Salesforce подтвердил, что данные некоторых клиентов были подвергнуты несанкционированному доступу в результате взлома, связанного с платформой Gainsight. Инцид...

📋 Обзор

Salesforce подтвердил, что данные некоторых клиентов были подвергнуты несанкционированному доступу в результате взлома, связанного с платформой Gainsight. Инцидент был обнаружен и расследуется, а в компании подчеркнули, что речь идет о приложениях, размещённых Gainsight, подключённых к системе Salesforce и управляемых непосредственно клиентами.

Гейнсайт — это популярная платформа, предназначенная для управления взаимоотношениями с клиентами (CRM), которая широко используется в различных сферах российского бизнеса, особенно в финансовом секторе и сфере телекоммуникаций. Они позволяют автоматизировать работу с клиентской базой, отслеживать лояльность клиентов и оптимизировать маркетинговые кампании. В России многие крупные компании внедряют подобные системы, чтобы прозрачнее видеть свои показатели и оперативнее реагировать на изменения спроса. Значит, в данном случае уязвимость была связана с приложениями, опубликованными Gain­sight и интегрированными с платформой Salesforce. Поскольку эти приложения управляются непосредственно клиентами, взлом мог произойти через уязвимый компонент или неправильные настройки со стороны самих пользователей. Такой сценарий часто встречается при использовании сторонних модулей или при ненадёжной конфигурации. Для российских компаний это важное напоминание о необходимости тщательного контроля за сторонним ПО и настройками системы безопасности. В условиях, когда бизнес-приложения становятся более распределёнными и интегрированными, риск утечки данных возрастает. Особенно уязвимы те системы, в которых даже небольшие недоработки или ошибочные детали могут открывать лазейки для злоумышленников. Пока неизвестно точное количество пострадавших клиентов и какую именно информацию они потеряли. Однако случаи подобного масштаба, когда взлом связался с внешними приложениями и платформами, свидетельствуют о растущей сложности киберугроз. Взломы в сфере облачных сервисов, таких как Salesforce, а также интеграция с платформами вроде Gainsight — не редкость в мире IT и требуют постоянного внимания к вопросам безопасности. Российские эксперты отмечают, что ситуация подчеркивает важность комплексных мер защиты данных: от использования двухфакторной аутентификации до регулярных аудитов со стороны собственных IT-отделов и внешних консультантов. Важно не только следить за актуальностью программного обеспечения, но и за настройками доступа, а также за правильностью управления сторонним софтом, чтобы подобные инциденты не приобретали масштабов масштабных утечек. Общий вывод — в эпоху цифровых технологий защита данных должна становиться приоритетом любой компании, особенно если она работает с облачными платформами и сторонним софтом. Доверие клиентов и сохранность их информации — важнейшие активы, которые необходимо не только хранить, но и активно охранять.