Zscaler, compañía de ciberseguridad en la nube, ha resultado víctima de una campaña dirigida al software de marketing como servicio Saleslot Drift, que ha impactado en un gran número de empresas que usan dicha herramienta.

La empresa ha emitido un aviso para advertir a los clientes de lo ocurrido y clarificarlo.

«El alcance del incidente se limita a la aplicación Drift de Salesloft y no implica el acceso a ninguno de los productos, servicios o sistemas e infraestructura subyacentes de Zscaler», explican.

Los cibermalos habrían accedido a los datos de contacto comerciales y contenido específico relacionado con CRM, como nombres, direcciones de email comerciales, títulos de trabajo, números de teléfono, detalles regionales/ de ubicación, información comercial y sobre licencias de productos Zscaler, así como contenido de los casos de soporte (que incluiría número de caso, número contacto preferido, descripción, prioridad, estado, producto, última actividad y solicitante.

En este último aspecto no se habrían comprometido archivos ni imágenes, puesto que solo se trataría de datos de texto estructurados de los encabezados de los casos.

No han hallado evidencias de uso

Zscaler asegura que por el momento no ha hallado ninguna evidencia de que se haya producido un uso indebido de esa información. Pero deja la puerta abierta y promete enviar más comunicaciones y actualizaciones «si algo cambia».

La empresa de seguridad también presume de haber abordado el incidente con rapidez y mitigado los riesgos. Así, han tomado medidas como iniciar de inmediato una investigación de gestión de riesgos de terceros para los proveedores externos utilizados por Zscaler.

No obstante, la compañía recomienda a sus clientes que mantengan «una vigilancia estricta» y tengan cuidado con posibles ataques de phising o intentos de ingeniería social, que podrían aprovechar la exposición de datos de contacto.

Afirman que su equipo de soporte nunca solicitará información de autenticación ni autorización mediante comunicaciones no solicitadas, como llamadas telefónicas o SMS.