เหตุการณ์ความปลอดภัยทางไซเบอร์ล่าสุดที่ได้รับความสนใจอย่างมากคือการที่ Salesforce ประกาศระงับการเชื่อมต่อกับแอปพลิเคชันบุคคลที่สามอย่าง Klue (แพลตฟอร์มบริหารจัดการข้อมูลคู่แข่ง หรือ Battlecards) หลังจากพบว่ามีการนำ OAuth Token ไปใช้ในทางที่ผิดซึ่งส่งผลให้ข้อมูลสำคัญของลูกค้าบางส่วนเกิดการรั่วไหล

เกิดอะไรขึ้นกับช่องโหว่ Salesforce และ Klue?

จากการตรวจสอบพบว่าผู้ไม่หวังดีไม่ได้เจาะระบบตัว Salesforce โดยตรงแต่ใช้วิธีขโมย OAuth Token ซึ่งเป็นกุญแจดิจิทัลที่อนุญาตให้แอปพลิเคชันต่างๆสามารถแลกเปลี่ยนข้อมูลกับ Salesforce ได้โดยไม่ต้องใช้รหัสผ่านเมื่อผู้โจมตีได้ Token นี้ไปจึงสามารถสวมรอยเป็น Klue เพื่อเข้าถึงและดึงข้อมูล CRM ขององค์กรออกมาได้ในปริมาณมากเหตุการณ์นี้ถือเป็นบทเรียนสำคัญ สำหรับองค์กรที่ใช้แอปพลิเคชันเชื่อมต่อผ่าน API/OAuth เนื่องจากมักเป็นจุดอ่อนที่ถูกมองข้ามมากกว่าการตั้งรหัสผ่านพนักงานทั่วไป

ผลกระทบต่อองค์กร

• ข้อมูลรั่วไหล: ข้อมูลลูกค้า, รายละเอียดการขาย, ข้อมูลการติดต่อ, และบันทึกการเจรจาธุรกิจ อาจตกอยู่ในมือผู้ไม่หวังดี
• ธุรกิจหยุดชะงัก: การที่ Salesforce ตัดการเชื่อมต่อทันที ทำให้ทีมขายไม่สามารถใช้งานข้อมูลเชิงลึกจาก Klue ได้ทันที ส่งผลกระทบต่อประสิทธิภาพการทำงาน
• ความเชื่อมั่น: การรั่วไหลของข้อมูลลูกค้าส่งผลกระทบโดยตรงต่อความเชื่อมั่นในแบรนด์และนโยบายความปลอดภัยขององค์กร

วิธีป้องกันและรับมือ: สร้างวัฒนธรรมความปลอดภัยจากภายใน

เหตุการณ์นี้พิสูจน์ให้เห็นว่าแม้จะใช้ระบบระดับโลกอย่าง Salesforce แต่หากพนักงานหรือระบบเชื่อมต่อยังขาดความเข้าใจด้านความปลอดภัย "มนุษย์" ก็ยังคงเป็นจุดอ่อนที่สำคัญที่สุด (Human Risk)

เพื่อให้องค์กรของคุณปลอดภัยจากการโจมตีผ่านช่องโหว่ที่คาดไม่ถึงการสร้าง Security Awareness ให้กับพนักงานเป็นสิ่งที่ขาดไม่ได้

Cyber Masters พร้อมช่วยคุณยกระดับมาตรฐานความปลอดภัยในองค์กรด้วย KnowBe4 แพลตฟอร์มอันดับหนึ่งด้านการฝึกอบรมการรับรู้ความปลอดภัยทางไซเบอร์ (Security Awareness Training):

1. Phishing Simulation: ฝึกให้พนักงานรู้เท่าทันการหลอกลวงแบบวิศวกรรมสังคม (Social Engineering) ก่อนที่จะตกเป็นเหยื่อ

2. Security Coach: ระบบโค้ชด้านความปลอดภัยแบบเรียลไทม์ที่ช่วยตรวจจับ และให้คำแนะนำเมื่อพนักงานมีพฤติกรรมเสี่ยง

3. เปลี่ยนพฤติกรรม: ไม่ใช่แค่การอบรม แต่คือการสร้างวัฒนธรรมความปลอดภัยที่ยั่งยืน เพื่อให้พนักงานทุกคนกลายเป็นเกราะป้องกันด่านแรกขององค์กร

อย่ารอให้เกิดความเสียหายกับธุรกิจของคุณ ปกป้องข้อมูลสำคัญและยกระดับทีมงานของคุณด้วยโซลูชันระดับโลก

👉 สอบถามเพิ่มเติมเกี่ยวกับ KnowBe4 ติดต่อเราเพื่อปรึกษาผู้เชี่ยวชาญด้าน Cybersecurity:

บริษัท ไซเบอร์ มาสเตอร์ส จำกัด

📩E-mail: info@cybermasters.co.th

📞โทร: 080-967-9395

Reference: https://www.thaicert.or.th/2026/06/23/salesforce-ปิดการเชื่อมต่อ-klue-หลังพ/