Klue遭遇黑客攻击导致多家网络安全公司数据泄露

市场情报提供商Klue于2026年6月12日遭遇网络攻击，黑客利用与客户云数据集成工具相关的“受损遗留凭证”（如密码或令牌）侵入其系统，导致多家企业客户数据被盗。网络犯罪组织Icarus声称对此次 breach负责，并表示若Klue不支付赎金，将于周一公布被盗数据。Klue在6月22日（周五）的博客中确认了一周前的攻击事件，但未披露受影响客户数量。目前已确认受影响的公司包括Gong、Jamf、HackerOne、Insurity、OneTrust、Recorded Future、Snyk、Sprout Social及Tanium等，其中Huntress透露黑客曾通过疑似被滥用的澳大利亚公司邮箱发送赎金通知。被盗数据主要包含企业联系信息，如姓名、邮箱地址、电话号码、职位及部分账户信息，部分客户的Salesforce数据库（常存储客户个人信息）遭窃取。Klue已聘请事件响应公司CrowdStrike，并断开集成以防止进一步数据访问，但未说明黑客获取凭证的方式及未及时检测到盗窃的原因。此外，Klue在2025年6月曾裁员约100人（约半数员工）以专注AI投资，其高管领导页面未列出负责网络安全的人员，目前尚不清楚裁员是否导致安全漏洞。