Klue OAuth 遭入侵，Icarus 集團竊取 Salesforce 資料並進行勒索

此案例中，攻擊者利用 OAuth 授權機制的漏洞，繞過傳統安全防護，直接竊取企業在 Salesforce 系統中的客戶關係管理資料，並以此作為籌碼進行勒索。這顯示現代企業若未妥善管理第三方應用程式的權限，極易成為攻擊跳板。一般企業在導入新工具或授權第三方服務時，往往忽視權限審視，導致敏感資料外洩。民眾與企業應定期審視應用程式權限，並啟用多因素認證以增強防護。