生產(chǎn)腳本錯誤使用戶可以訪問其公司的所有Salesforce數(shù)據(jù)。在該公司今天早些時候被迫關(guān)閉其大部分基礎(chǔ)設(shè)施之后，Salesforce正經(jīng)歷著最大的停電之一。停電的核心是公司對其生產(chǎn)環(huán)境所做的更改，該環(huán)境打破了跨組織的訪問權(quán)限設(shè)置，并允許員工訪問其公司的所有文件。根據(jù)Reddit的報告，用戶不僅獲得了讀取權(quán)限，而且還獲得了寫入權(quán)限，使惡意員工可以輕松竊取或篡改公司的數(shù)據(jù)。在狀態(tài)更新中，該公司將此問題歸咎于“無意中為用戶提供了比預(yù)期更廣泛的數(shù)據(jù)訪問的數(shù)據(jù)庫腳本部署”。Salesforce表示，該腳本僅影響Salesforce Pardot的客戶- 一個以企業(yè)對企業(yè)(B2B)營銷為重點的CRM。

然而，出于謹慎的考慮，該公司決定取消現(xiàn)有和前任Pardot客戶的所有其他Salesforce服務(wù)。

“因此，未受影響的客戶可能也會遇到服務(wù)中斷，包括使用Marketing Cloud集成的客戶，”Salesforce說。

這個問題在社交媒體上引起了極大的騷動，公司一整天都被嘲笑。一些用戶報告稱，由于Salesforce中斷時間延長，他們被迫從工作崗位回家。Salesforce首席技術(shù)官兼聯(lián)合創(chuàng)始人帕克哈里斯為他在Twitter上的公司問題道歉。

對于我們所有的@salesforce客戶，請注意我們的服務(wù)遇到了重大問題，并對其對您的影響深表歉意。請知道我們?nèi)σ愿敖鉀Q這個問題，并盡快解決。

Salesforce表示，對于未受數(shù)據(jù)庫腳本直接影響的公司，它正在慢慢取消阻止訪問。

“與此同時，我們正在努力為受權(quán)限變更影響的客戶盡快恢復(fù)原始權(quán)限，”Salesforce說。