Security: SaaS-Plattformen als neue Schwachstelle besser schützen
Über kompromittierte OAuth-Tokens greifen Lecks bei SaaS-Diensten rasend schnell um sich. Was Firmen jetzt tun sollten.
Cloudsoftware gehört heute zu jedem Unternehmensalltag, vom Vertrieb über Support bis zur internen Zusammenarbeit. Genau diese Verflechtung nutzten Angreifer im Spätsommer und Herbst 2025: Über kompromittierte OAuth-Tokens griffen sie auf Konten bei SaaS-Plattformen zu und konnten Datenflüsse in angebundenen CRMs und Ticketsystemen missbrauchen.
Mehrere Sicherheitsanbieter bestätigten den Vorfall und sprachen von einer breit angelegten Kampagne, etwa Zscaler und Cloudflare. Der Fall zeigt, wie anfällig Multi-Tenant-Architekturen bei schwachen Integrationskontrollen sind. Wir erklären, wie Unternehmen sich besser absichern können und was bei diesen Angriffen passieren kann.