OAuth e integrazioni fidate trasformano Salesforce in un varco persistente
Il punto non è una falla in Salesforce. Il problema è che un consenso OAuth, un’integrazione fidata o un guest access configurato male possono ereditare privilegi legittimi e far sembrare normale un accesso che in realtà permette di interrogare i record CRM e restare dentro senza accendere gli avvisi di login. Quando il controllo della fiducia passa dall’account alla relazione tra app, il reset della password non basta più a chiudere l’accesso.
Microsoft collega campagne tra metà 2025 e metà 2026 a tradecraft associata a ShinyHunters e descrive tre varchi abusati: vishing per far approvare connected app malevole, compromissione di workflow e integrazioni fidate come Salesloft e Gainsight, e abuso di guest access mal configurato. Il risultato è stato accesso persistente, enumeration e query dei dati CRM, con esfiltrazione su scala in tenant di settori diversi, non solo dentro Salesforce ma anche nei flussi SaaS che vi si appoggiano.
Per chi gestisce app OAuth-collegate e integrazioni SaaS, il rischio da verificare oggi è il grafo dei consensi e delle deleghe, non solo le credenziali degli utenti. Se un grant o un’integrazione è stato abusato, può continuare a dare accesso attraverso canali legittimi anche dopo che l’account sembra ripulito.