何が起こったのか？
クルー 最近開示された 同社のプラットフォームに関連するセキュリティインシデントが発生した。このプラットフォームは、Catchpoint社のSalesforce環境に統合されたサードパーティ製の競合情報分析ソリューションである。Klueによると、攻撃者は統合インフラストラクチャを侵害し、盗まれたOAuth認証情報を使用して、接続されたSalesforce統合を通じて利用可能なデータに不正アクセスしたという。
LogicMonitorは、今回のインシデントを知り次第、直ちにインシデント対応手順を発動し、Klue、Salesforce、およびその他の関係各社と協力して調査を開始しました。調査の結果、CatchpointのSalesforce環境への不正アクセスが発生したことが確認されました。Klueとの連携機能は既に削除され、不正アクセスは封じ込められています。インシデントの全容解明に向けた調査は現在も継続中です。
このインシデントはCatchpointのSalesforce環境に限定されたものであり、LogicMonitorの主要なSalesforce環境には影響はありませんでした。
調査は現在も進行中ですが、現時点でアクセスされたデータは、Catchpoint社のSalesforce環境に保存されているビジネス関係および販売活動データに限定されているようです。これには、氏名、ビジネス用メールアドレス、電話番号、アカウント情報、販売機会、見積書、その他のCRM記録などのビジネス連絡先情報が含まれます。
LogicMonitor（Catchpointを含む）は、設計上、CRMシステムと本番システム間の安全かつ論理的な分離を維持しています。Salesforceは顧客関係と販売活動の管理に使用され、顧客監視データ、本番システムデータ、認証情報、支払い情報、その他の運用上の顧客データは保存されません。そのため、これらの情報はKlueとの連携を通じてアクセスできませんでした。
お客様側で何か対応していただく必要はありますか？
現時点では、お客様による対応は不要です。当社は影響を受けたお客様と直接連絡を取り、適用される法令および契約上の義務に従って対応を進めております。
LogicMonitorは何をしていますか？
LogicMonitorは、顧客への影響の全容を把握するため、包括的な調査とフォレンジック分析を実施しています。状況を綿密に監視し、必要に応じて追加のセキュリティ対策を実施するとともに、新たな情報が入り次第、随時最新情報をお知らせいたします。
免責事項: このブログで述べられている見解は著者の見解であり、LogicMonitor またはその関連会社の見解を必ずしも反映するものではありません。
© LogicMonitor 2026 | 無断複写・転載を禁じます。 | ここで言及されているすべての商標、商号、サービス マーク、およびロゴは、それぞれの会社に帰属します。
