- Début
- 19 nov. 2025CONFIANCE 90 %selon la source
Salesforce coupe les applications Gainsight après un accès suspect aux données clients
Traduit automatiquement de l’original
Titre original: Salesforce Cuts Off Gainsight Apps After Suspicious Access to Customer Data
- Dans l'après-midi du 19 novembre 2025 (heure du Pacifique), Salesforce a signalé à Gainsight une activité inhabituelle via l'application connectée Gainsight Salesforce : des appels d'API provenant d'adresses IP non répertoriées dans trois organisations clientes ; Gainsight a ouvert sa réponse à incident et fait appel à Mandiant[1].
- Salesforce a révoqué tous les jetons d'accès et de rafraîchissement actifs des applications publiées par Gainsight et les a temporairement retirées de l'AppExchange, indiquant que l'activité provenait de la connexion externe des applications, et non d'une vulnérabilité de Salesforce[5][6].
- Le 21 novembre, Salesforce a élargi la liste des organisations concernées et les a notifiées[1] ; la FINRA a par la suite indiqué que l'accès non autorisé s'était étendu du 23 octobre au 19 novembre 2025[2].
- ShinyHunters a revendiqué avoir atteint Gainsight grâce à des secrets dérobés lors de la brèche Salesloft Drift et avoir obtenu l'accès à 285 autres instances Salesforce[5][6].
- Gainsight a indiqué que seule une poignée de clients avaient vu leurs données affectées[4] ; Salesforce a rétabli la connexion le 10 décembre après que Mandiant et CrowdStrike ont validé les mesures correctives[3].
Références 6CONFIANCE 88 %Confiance globale: 88%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 6 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plus
La première entrée est toujours la source de l’épingle. La confiance globale est une moyenne pondérée de la fermeté avec laquelle chaque référence étaye les heures de début et de fin retenues ci-dessus ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récente.
- [1]90%communities.gainsight.com/community-news-2/salesforce-security-advisory-faqs-archive-november-22nd-updates-and-prior-30019communities.gainsight.com· Publié le 24 sept. 2026· Début 19 nov. 2025 ✓· 31 % du score
La chronologie de l'incident de Gainsight[3][4] (heure du Pacifique) : « 19 novembre 2025 — l'après-midi, Salesforce informe Gainsight d'une activité inhabituelle impliquant l'application connectée Gainsight Salesforce » ; The Register[5] indique que Salesforce a annoncé la révocation le mercredi 19 novembre.
- [2]88%FINRA Cybersecurity Alert - Salesforce Gainsight Security Incidentfinra.org· Ajouté le 24 sept. 2026· 31 % du score
FINRA says Salesforce confirmed unauthorised access to customer data between 23 October and 19 November 2025 through compromised Gainsight[1][3][4] connections.
- [3]88%Salesforce Re-Enables Gainsight Connectionsgainsight.com· Publié le 10 déc. 2025· 10 % du score
Salesforce reconnected Gainsight[1][4] on 10 December 2025 after fixes validated by Mandiant and CrowdStrike.
- [4]85%Supporting Our Customers and Community: An Update on the Recent Security Advisory Related to Gainsightgainsight.com· Publié le 25 nov. 2025· 10 % du score
Gainsight's[1][3] CEO says only a handful of customers had data affected and the Salesforce connection was offline while Mandiant investigated.
- [5]85%ShinyHunters 'does not like Salesforce at all'theregister.com· Publié le 21 nov. 2025· 9 % du score
ShinyHunters told The Register it had access to Gainsight[1][3][4] for nearly three months after the Drift hack; Zendesk and HubSpot also cut Gainsight's connectors.
Suggérer une correction
Il manque quelque chose ou une erreur s'est glissée ? Dites-le avec vos mots : un lien qui étaye cette épingle, une autre date de début ou de fin et pourquoi, ou une information absente ou erronée. L'IA la vérifie au regard des sources de l'épingle, en cherche de meilleures et ajoute toute page qui vous donne raison. Les sources de l'épingle restent celles qui comptent le plus. L'IA regarde aussi les images : une image qui montre autre chose, ou qui le montre mal, passe en dernier ou est remplacée.