- 開始
- 2025年11月19日確度 90%出典：出典
Salesforce、顧客データへの不審なアクセスを受けGainsightのアプリを遮断
原文から自動翻訳されています
元のタイトル: Salesforce Cuts Off Gainsight Apps After Suspicious Access to Customer Data
- 2025年11月19日午後（太平洋時間）、SalesforceはGainsightに対し、GainsightのSalesforce接続アプリを通じた異常な活動を通知した。3つの顧客組織で、許可リストにないIPアドレスからのAPI呼び出しがあった。Gainsightはインシデント対応を開始し、マンディアントに調査を依頼した[1]。
- SalesforceはGainsightが公開するアプリケーションの有効なアクセストークンとリフレッシュトークンをすべて無効化し、AppExchangeから一時的に削除した。同社は、活動はアプリの外部接続によるもので、Salesforceの脆弱性によるものではないとした[5][6]。
- 11月21日、Salesforceは影響を受けた組織のリストを拡大し、各組織に通知した[1]。FINRAはその後、不正アクセスは2025年10月23日から11月19日まで続いていたとした[2]。
- ShinyHuntersは、Salesloft Driftの侵害で盗んだ秘密情報を使ってGainsightに侵入し、さらに285のSalesforceインスタンスにアクセスしたと主張した[5][6]。
- Gainsightは、データに影響があった顧客はごく少数だとした[4]。Salesforceは、マンディアントとクラウドストライクが是正措置を検証したのを受け、12月10日に接続を復旧した[3]。
参考資料 6確度 88%
最初の項目は常にピンの出典です。全体の確度は、各資料が上記の開始・終了時刻をどれだけ強く裏付けているかの加重平均です。最新の資料より180日古くなるごとに、重みは半分になります。
- [1]90%communities.gainsight.com/community-news-2/salesforce-security-advisory-faqs-archive-november-22nd-updates-and-prior-30019communities.gainsight.com· 投稿 2026年9月24日· 開始 2025年11月19日 ✓· スコアの 31%
Gainsight[3][4]のインシデントの時系列（太平洋標準時）によれば、「2025年11月19日午後、SalesforceがGainsightのSalesforce接続アプリに関わる異常な活動をGainsightに通知」。The Register[5]は、Salesforceが11月19日（水）にトークンの無効化を発表したと報じている。
- [2]88%FINRA Cybersecurity Alert - Salesforce Gainsight Security Incidentfinra.org· 追加 2026年9月24日· スコアの 31%
FINRA says Salesforce confirmed unauthorised access to customer data between 23 October and 19 November 2025 through compromised Gainsight[1][3][4] connections.
- [3]88%Salesforce Re-Enables Gainsight Connectionsgainsight.com· 公開 2025年12月10日· スコアの 10%
Salesforce reconnected Gainsight[1][4] on 10 December 2025 after fixes validated by Mandiant and CrowdStrike.
- [4]85%Supporting Our Customers and Community: An Update on the Recent Security Advisory Related to Gainsightgainsight.com· 公開 2025年11月25日· スコアの 10%
Gainsight's[1][3] CEO says only a handful of customers had data affected and the Salesforce connection was offline while Mandiant investigated.
- [5]85%ShinyHunters 'does not like Salesforce at all'theregister.com· 公開 2025年11月21日· スコアの 9%
ShinyHunters told The Register it had access to Gainsight[1][3][4] for nearly three months after the Drift hack; Zendesk and HubSpot also cut Gainsight's connectors.
修正を提案
足りない点や誤りがありますか？ このピンを裏付けるリンク、別の開始日・終了日とその理由、欠けている情報や誤っている情報を、自由に書いてください。AIがこのピンの出典と照らし合わせ、より良い情報源を探し、裏付けとなるページがあれば参考資料として追加します。ピン自身の出典が引き続き最も重視されます。
