Klue 重大网络攻击曝光 黑客利用 2022 年旧凭证潜伏 4 年

2023年6月24日，加拿大竞争情报平台Klue宣布了一起重大的网络安全事件。攻击者通过2022年的有效访问凭证成功入侵了公司内部系统，并潜伏长达4年之久。Klue是一家面向企业销售和市场团队的竞争情报SaaS平台，其客户包括多家知名科技公司。此次事件中泄露的数据可能涉及客户情报和内部策略，对企业和行业造成了严重威胁。Klue的调查发现，攻击者最初通过获取的旧凭证获得系统访问权限，并在未被察觉的情况下潜伏了4年。在此期间，攻击者可能已经横向移动到多个内部系统，进一步扩大了入侵范围。这一事件凸显了凭证管理的长期风险，即旧凭证即使过期，也可能因为身份提供商配置错误而在系统中长期有效，从而被不法分子利用。

为了应对此次危机，Klue已聘请第三方安全公司进行深入调查，并立即通知了受影响的客户和监管机构。公司正在采取措施加强安全防护，包括对所有系统进行全面的安全审查和漏洞修复。同时，Klue建议其他企业加强凭证管理，定期轮换凭证，并强制实施多因素认证，以降低类似风险。这一事件对整个SaaS行业敲响了警钟。由于许多SaaS平台依赖第三方身份认证服务（如Okta和Azure AD），单点凭证泄露可能导致长期潜伏攻击。企业应意识到，传统的凭证管理策略已不足以应对当前复杂的安全威胁。建议企业每季度轮换一次凭证，并结合多因素认证等高级安全措施，以增强整体安全性。

这一事件再次凸显企业网络安全中最常被忽视的环节——凭证卫生。许多公司在员工离职或岗位调整后未能及时撤销其访问凭证，这些幽灵凭证长期潜伏于身份认证系统中，成为攻击者的隐形入口。更危险的是，单点凭证泄露可能让攻击者在不被察觉的情况下潜伏多年，逐步获取更高权限并横向移动。安全专家建议企业建立凭证生命周期管理机制，定期审计活跃凭证，强制多因素认证，并对敏感操作实施实时监控，让凭证安全从被动响应转向主动防御。