セキュリティアップデート：Klueの侵害とPendoへの影響

2026年6月14日、当社が利用しているサードパーティの競合インテリジェンスプラットフォームであるKlueより、同社のシステムが侵害され、PendoがKlueのSalesforce連携に使用している認証情報に不正な脅威アクターがアクセスしたとの通知を受けました。当社は直ちにKlueの当社システムへのアクセスを無効化し、Klueが提供した侵害の痕跡（IoC）を確認するための調査を開始しました。現時点の調査では、不正アクターが当社のSalesforceインスタンス内のビジネスおよび連絡先データにアクセスしたことが確認されています。

当社はお客様への透明性を重視しており、調査が進む中で把握している情報を共有することをお約束します。以下に、現時点の調査に基づく詳細をお伝えします。何が起きたか、何がアクセスされたか、封じ込めのために何をしたか、そして何に注意すべきかについてご説明します。

何が起きたか

Pendoは2025年5月より競合調査のためにKlueを利用しており、Salesforce CRMと連携させていました。また、オンボーディング前に標準的なベンダーデューデリジェンスを完了していました。

今回はサプライチェーン攻撃であり、1つのベンダー認証情報の侵害が連鎖的に複数のKlue顧客への侵害を引き起こすセキュリティのドミノ効果でした。攻撃者はKlueのバックエンドシステムを侵害し、Pendoを含むKlueの顧客がKlueをSalesforceやその他のプラットフォームに接続するために使用する認証情報にアクセスしたと報告されています。

アクセスされたデータ

侵害された可能性のあるデータは、ビジネス上の関係および営業活動に関するもの、すなわちビジネス連絡先情報、機密性のない取引・契約記録、および限定的な非独自ビジネスコミュニケーションです。

認証トークン、契約書類、技術的詳細を含むサポートチケット、または製品データへのアクセスはありませんでした。本インシデントはPendoのSalesforce CRMシステム内に限定されています。当社の製品またはサービス提供プラットフォームが標的にされ、アクセスされ、または侵害されたという証拠は現時点では存在せず、お客様へのサービス提供能力は影響を受けていないと考えています。

当社が実施した対応

インシデントを確認した後、当社は以下の対応を含む措置を講じました：

• 当社のすべてのシステムへのKlueのアクセスを無効化・失効させた
• Salesforceと連携して追加のログおよびサポートを取得した
• 不正な脅威アクターのクエリを再現することでログを分析し、アクセスされたデータの特定を試みた
• Klueが特定した潜在的な悪意あるIPアドレスをSalesforceおよび当社プラットフォームのログアクティビティと照合した
• Salesforceと連携しているすべてのサードパーティアプリケーションを見直し、適切なIPアクセス許可リストと権限スコープが設定されていることを確認し始めた
• 追加サポートのために外部のサイバーセキュリティおよびプライバシー顧問を起用した
• 法執行機関に連絡した

注意すべきこと

当社はすべてのお客様に対し、警戒を怠らないようお願いします。不正な脅威アクターは、侵害された情報を利用して、たとえば将来のフィッシングキャンペーンでPendoスタッフになりすます可能性があります。Pendoまたは本インシデントに言及する予期しないメールやメッセージには十分ご注意ください。

Pendoがパスワードを求めたり、メール・電話・テキストメッセージで認証情報や支払い情報の変更を依頼することは一切ありません。不審な活動はセキュリティチームにご報告ください。

今後の対応

当社はシステムの異常なアクティビティを継続的に監視しており、Klue、法執行機関、および外部コンサルタントから提供されたすべての追加の侵害の痕跡についてフォローアップを行っています。調査が進む中で、本インシデントおよび当社の是正措置に関して共有すべき重要な進展があった場合は、随時更新情報をお伝えします。

追加のご質問があるお客様は、klue-incident@pendo.io までお問い合わせください。