Aanvallers zijn erin geslaagd om in te breken op de omgevingen van ServiceNow-klanten, waarbij er ook toegang tot klantgegevens is verkregen, zo heeft het bedrijf zelf laten weten. Vanwege de aanval heeft ServiceNow een beveiligingsupdate onder 'hosted customer instances' uitgerold. ServiceNow biedt een platform voor het automatiseren van workflows, vooral gericht op it-servicemanagement. In een bericht aan klanten laat ServiceNow weten dat een 'security issue' ervoor zorgde dat een ongeauthenticeerde gebruiker in bepaalde gevallen verdere toegang tot ServiceNow-omgevingen kreeg dan bedoeld.

Bij de omgevingen van een niet nader genoemd aantal klanten heeft de aanvaller ook informatie opgevraagd. Om welke informatie het precies gaat laat de melding niet weten. Deze klanten zijn inmiddels ingelicht, aldus ServiceNow. Het bedrijf stelt dat het beveiligingsprobleem alleen klanten heeft geraakt die op de 'Australia platform release' zitten of bepaalde configuratie-aanpassingen aan eerdere versies hebben doorgevoerd. Australia is de naam die ServiceNow voor een bepaalde versie hanteert. De update die ServiceNow bij klanten heeft doorgevoerd wijzigt de endpoint-configuratie, zodat alleen geauthenticeerde gebruikers toegang hebben. Het is nog onbekend of een CVE-nummer aan het door de aanvallers gebruikte 'security issue' wordt toegekend.