Ao explorar a confiança entre as plataformas e as suas aplicações integradas, os atacantes conseguem contornar as defesas diretas das suas vítimas.

A Salesforce está a trabalhar com a Gainsight para determinar a extensão total da violação e a notificar os clientes afetados, enquanto a Google monitoriza a situação, dado o impacto em várias organizações de alto perfil.

O caso serve como um alerta crítico sobre a necessidade de uma rigorosa verificação de segurança de todas as aplicações de terceiros integradas em ecossistemas empresariais.