Fala pozwów po wycieku danych Salesforce

Atak na ekosystem – jak doszło do wycieku?

Wiosną i latem 2025 roku ujawniono szereg incydentów, w których atakujący przejęli poufne dane klientów korzystających z integracji Salesforce z zewnętrzną platformą Salesloft. Napastnicy wykorzystali luki w zabezpieczeniach repozytorium GitHub powiązanego z Salesloft, uzyskując dostęp do tzw. tokenów OAuth (mechanizm uwierzytelniania aplikacji), a następnie wykorzystali je do przejęcia danych na platformach CRM, w tym Salesforce. Informatycy z Google Threat Intelligence Group potwierdzili, że atak nie był rezultatem błędów w kodzie Salesforce, lecz opierał się na manipulacjach socjotechnicznych oraz słabościach bezpieczeństwa firm trzecich (Google Blog).

Pozwy zbiorowe – fala roszczeń wobec dostawcy CRM

W ostatnich tygodniach do sądów w Kalifornii wpłynęło co najmniej 15 pozwów indywidualnych i zbiorowych, których autorzy zarzucają Salesforce niedostateczne zabezpieczenie danych osobowych. W pozwie Staci Johnson poszkodowana żąda ujawnienia zakresu utraconych informacji i wdrożenia skuteczniejszych procedur zabezpieczeń (Johnson vs. Salesforce). Wskazuje, że przez wyciek dane mogą posłużyć do wyłudzenia tożsamości czy oszustw kredytowych. Część roszczeń adresuje także klientów Salesforce, takich jak TransUnion czy Farmers Insurance, którzy również zostali dotknięci skutkami ataku (TransUnion).

Odpowiedź Salesforce i użytkowników – czy można było temu zapobiec?

Salesforce w komunikatach stanowczo podkreśla, że intruzi nie przełamali zabezpieczeń samego systemu, a problem dotyczył jego integracji z ekosystemem aplikacji zewnętrznych (Salesforce Status). Firma udostępniła klientom narzędzia oraz instrukcje pozwalające zabezpieczyć środowiska i ograniczyć skutki incydentu. Dochodzenie wykazało, iż napastnicy bazowali na phishingu i podszywaniu się pod adminów IT, zdobywając w ten sposób dane użytkowników – realną luką pozostaje więc czynnik ludzki i nieświadomość zagrożeń. Eksperci branżowi podkreślają, że podobne incydenty pokazują, jak niezbędna jest edukacja oraz regularne audyty bezpieczeństwa w środowiskach CRM i AI (Szczegóły ataku).

Rola integracji i odpowiedzialność dostawców SaaS

Współczesne systemy CRM funkcjonują jako złożone ekosystemy, w których integralną część stanowią narzędzia firm trzecich – od analityki AI po platformy sprzedażowe. Przypadek Salesforce i Salesloft pokazuje, że bezpieczeństwo całości zależy od najsłabszego ogniwa. Wiążą się z tym pytania prawne: kto ponosi odpowiedzialność za wyciek – dostawca głównego systemu, partner technologiczny czy użytkownik, który nie wdrożył wszystkich zaleceń? Dodatkowo coraz szersza obecność sztucznej inteligencji w CRM wymaga redefinicji standardów bezpieczeństwa, gdyż AI staje się nie tylko narzędziem rozwoju, ale i nowym celem ataków (Przykład ataku AI).

Wyzwania dla klientów i całej branży

Ostatni wyciek pokazuje, jak złożone stają się łańcuchy przetwarzania danych osobowych w chmurze. Użytkownicy CRM muszą aktywnie monitorować polityki dostępu oraz reagować na nowe typy zagrożeń. Eksperci radzą, by każda integracja z firmą zewnętrzną poprzedzona była szczegółową analizą ryzyka, a pracownicy regularnie szkoleni w zakresie odporności na socjotechnikę. Pytanie, które pozostaje otwarte – czy branża SaaS wyciągnie z tej sytuacji wnioski systemowe, czy też podobne incydenty będą się ponawiać w miarę rozwoju AI i cyfrowych ekosystemów?