Zusammenfassung: Ein unbefugter Bedrohungsakteur hat Klue kompromittiert, eine Drittanbieter-Plattform für Wettbewerbsinformationen, die wir nutzen, und scheint Zugang zu Daten aus unserem Salesforce-CRM erlangt zu haben. Unsere bisherigen Untersuchungen zeigen, dass die abgerufenen Daten nicht sensibel waren. Unsere Produktplattform war nicht betroffen. Es gibt bislang keine Hinweise darauf, dass Kundenprodukdaten, Authentifizierungsdaten oder technische Daten abgerufen oder kompromittiert wurden. Es handelt sich um eine Datenpanne bei einem Drittanbieter, bei der Pendo ein nachgelagertes Opfer ist, nicht um eine Pendo-Datenpanne.

Am 14. Juni 2026 wurden wir von Klue, einer Drittanbieter-Plattform für Wettbewerbsinformationen, die wir nutzen, darüber informiert, dass deren Systeme kompromittiert wurden und dass ein unbefugter Bedrohungsakteur Zugang zu Anmeldedaten erlangt hatte, die mit der Salesforce-Integration von Klue verbunden sind und von Pendo genutzt werden. Wir haben den Zugang von Klue zu unseren Systemen umgehend deaktiviert und eine Untersuchung eingeleitet, um die von Klue bereitgestellten Kompromittierungsindikatoren zu prüfen. Unsere bisherige Untersuchung zeigt, dass der unbefugte Akteur auf Geschäfts- und Kontaktdaten in unserer Salesforce-Instanz zugegriffen hat.

Wir glauben an Transparenz gegenüber unseren Kunden und sind bestrebt, das, was wir wissen, zu teilen, während unsere Untersuchung fortschreitet. Nachfolgend finden Sie weitere Details auf Basis unserer bisherigen Untersuchung: was passiert ist, worauf zugegriffen wurde, was wir zur Eindämmung unternommen haben und worauf Sie achten sollten.

Was passiert ist

Pendo nutzt Klue seit Mai 2025 für Wettbewerbsrecherchen, integriert mit unserem Salesforce-CRM, und hat vor der Einführung eine standardmäßige Lieferanten-Sorgfaltsprüfung durchgeführt.

Dies war ein Supply-Chain-Angriff – ein Sicherheits-Dominoeffekt, bei dem eine kompromittierte Lieferanten-Anmeldeinformation zu einer Kette von Folgekompromittierungen bei mehreren Klue-Kunden führte. Die Angreifer haben Berichten zufolge die Backend-Systeme von Klue kompromittiert und Zugang zu Anmeldedaten erlangt, die Klue-Kunden – einschließlich Pendo – verwenden, um Klue mit Salesforce und anderen Plattformen zu verbinden.

Auf welche Daten zugegriffen wurde

Die potenziell kompromittierten Daten betreffen Geschäftsbeziehungen und Vertriebsaktivitäten – geschäftliche Kontaktinformationen, nicht sensible Deal- und Vertragsdatensätze sowie begrenzte nicht proprietäre Geschäftskommunikation.

Es wurde auf keine Authentifizierungstoken, Vertragsdokumente, Support-Tickets mit technischen Details oder Produktdaten zugegriffen. Dieser Vorfall war auf das Salesforce-CRM-System von Pendo beschränkt. Es gibt bislang keine Hinweise darauf, dass unsere Produkt- oder Servicebereitstellungsplattform gezielt angegriffen, aufgerufen oder kompromittiert wurde, und wir sind der Ansicht, dass unsere Fähigkeit, Kunden zu bedienen, nicht beeinträchtigt wurde.

Was wir unternommen haben

Nach Bestätigung des Vorfalls haben wir unter anderem folgende Maßnahmen ergriffen:

  • Den Zugang von Klue zu allen unseren Systemen deaktiviert und widerrufen
  • Mit Salesforce zusammengearbeitet, um zusätzliche Protokolle und Unterstützung zu erhalten
  • Protokolle analysiert, indem die Abfragen des unbefugten Bedrohungsakteurs wiederholt wurden, um festzustellen, auf welche Daten zugegriffen wurde
  • Potenziell schädliche IP-Adressen, die von Klue identifiziert wurden, mit der Protokollaktivität in Salesforce und unserer Plattform abgeglichen
  • Begonnen, jede in Salesforce integrierte Drittanbieteranwendung zu überprüfen, um sicherzustellen, dass geeignete IP-Zulassungslisten und Berechtigungsbereiche vorhanden sind
  • Externe Cybersicherheits- und Datenschutzberater für zusätzliche Unterstützung hinzugezogen
  • Die Strafverfolgungsbehörden kontaktiert

Worauf Sie achten sollten

Wir empfehlen allen unseren Kunden, wachsam zu sein. Unbefugte Bedrohungsakteure könnten die kompromittierten Informationen nutzen, um beispielsweise Pendo-Mitarbeiter in zukünftigen Phishing-Kampagnen zu imitieren. Wir empfehlen, bei unerwarteten E-Mails oder Nachrichten, die auf Pendo oder diesen Vorfall verweisen, besondere Vorsicht walten zu lassen.

Pendo wird niemals nach einem Passwort fragen oder per E-Mail, Telefon oder SMS Anmeldedaten oder Zahlungsänderungen anfordern. Bitte melden Sie verdächtige Aktivitäten Ihren Sicherheitsteams.

Was als Nächstes kommt

Wir überwachen unsere Systeme weiterhin auf ungewöhnliche Aktivitäten und verfolgen alle weiteren Kompromittierungsindikatoren, die von Klue, den Strafverfolgungsbehörden und unseren externen Beratern bereitgestellt werden. Während unsere Untersuchung fortschreitet, werden wir Updates bereitstellen, wenn es bedeutende Entwicklungen zu diesem Vorfall und unseren Abhilfemaßnahmen zu berichten gibt.

Kunden mit weiteren Fragen können uns unter klue-incident@pendo.io erreichen.