Les attaques de vol de données visant les clients de Salesforce se multiplient
Effet dominoConséquence de l’incident Salesloft · Voir l’incident d’origine →Les attaques de vol de données visant les clients de Salesforce se sont poursuivies, plusieurs entreprises dont Google confirmant avoir été touchées. Les attaques ont fait appel à l'hameçonnage vocal et à l'exploitation de jetons OAuth volés de Salesloft Drift. Drift a été mis hors ligne, et ShinyHunters a affirmé avoir volé 1,5 milliard d'enregistrements grâce au piratage de Drift.
L’essentiel
- Organisme touché
- Salesforce
- Incident d’origine
- Les répercussions de la compromission de Salesloft, spécialiste des chatbots IA, se poursuivent
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Des centaines de clients touchés ; les attaquants revendiquent le vol de 1,5 milliard d'enregistrements
- Cause / méthode
- Hameçonnage vocal et exploitation de jetons OAuth volés de Salesloft Drift
- Lieu
- International
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Google a révélé une violation de données via Salesforce.
- Un vol de données à grande échelle utilisant des jetons OAuth volés de Salesloft Drift a été révélé.
- Les attaques de vol de données auraient touché des centaines de clients de Salesforce.
- Drift, exploité pour pirater des instances Salesforce, a été mis hors ligne.
- ShinyHunters a affirmé avoir volé 1,5 milliard d'enregistrements Salesforce grâce au piratage de Drift.
- Un juge a regroupé les actions collectives liées à la fuite de données de Salesforce en Californie du Nord.
Incident d’origine
Conséquence de l’incident Salesloft.
Les répercussions de la compromission de Salesloft, spécialiste des chatbots IA, se poursuivent
Une violation de données s'est produite chez Salesloft, entreprise de chatbots IA. Les répercussions se poursuivent ; l'ampleur précise des dommages, la méthode d'attaque et les mesures prises n'ont pas été confirmées.
Lire sur Krebs on Security ↗
Également touchés par cet incident
Des données clients de Chanel divulguées lors du piratage de Salesforce
↳ Dommages en cascade de l’incident Salesforce · Voir l’incident d’origineImpact : Données clients
Chanel a subi une fuite de données clients dans le cadre d'une vague d'attaques de vol de données via Salesforce. Chanel a confirmé une violation de données clients par ShinyHunters.
Articles liés : 2 · dernier article →Fuite de données chez Pandora sur fond de vague de vols via Salesforce
↳ Dommages en cascade de l’incident Salesforce · Voir l’incident d’originePandora a confirmé une violation de données alors que se poursuit une vague d'attaques de vol de données via Salesforce. Les données précises concernées, l'ampleur des dommages et les mesures de réponse n'ont pas été confirmées.
Articles liés : 3 · dernier article →Publication de données d'Allianz Life dérobées lors d'attaques visant Salesforce
↳ Dommages en cascade de l’incident Salesforce · Voir l’incident d’origineDes pirates ont publié des données d'Allianz Life dérobées lors d'attaques visant Salesforce. La nature précise des données publiées, leur volume et la réponse de l'entreprise n'ont pas été confirmés.
Lire sur BleepingComputer ↗
15 articles liés
- ShinyHunters behind Salesforce data theft attacks at Qantas, Allianz Life, and LVMH
- Widespread Salesforce Data Theft via Compromised Salesloft Drift OAuth Tokens
- Widespread Data Theft Targets Salesforce Instances via Salesloft Drift
- Hackers steal data from Salesforce instances in widespread campaign
- Hundreds of Salesforce Customers Hit by Widespread Data Theft Campaign
- Salesforce Sued Over Data Breach Affecting 1.1 Million or More
- Drift, AI tool exploited to hack Salesforce instances, taken offline
- Salesloft Drift supply chain attack leads to widespread data theft
- The Abyss Of The Salesloft-Salesforce Breach May Reach The Challenger Deep
- ShinyHunters claims 1.5 billion Salesforce records stolen in Drift hacks
- Salesforce Hack: ShinyHunters Claims Theft of 1.5 Billion Records
- Salesforce AI Hack Enabled CRM Data Theft
- Judge consolidates Salesforce data breach class actions in Northern California
- Judge consolidates SitusAMC class actions after November data breach
- November 2025 Healthcare Data Breach Report
Autres incidents : Salesforce
La compromission d'applications liées à Gainsight entraîne un accès non autorisé aux données de clients de Salesforce
Impact : Accès non autorisé à certaines données clients, étendue réelle des dégâts en cours d'enquête
Un accès non autorisé à certaines données de clients de Salesforce s'est produit via la compromission d'applications liées à Gainsight. Les jetons concernés ont été révoqués, la distribution des applications a été suspendue et Salesforce a enquêté sur les dégâts. ShinyHunters a affirmé avoir accédé à 285 environnements Salesforce, mais l'étendue réelle des dégâts n'a pas été confirmée.
Articles liés : 7 · dernier article →Des millions d'enregistrements publiés après le vol de données de clients de Salesforce
Impact : Vol de données de dizaines de clients et publication de millions d'enregistrements
Des attaquants ont volé des données à des dizaines de clients de Salesforce et s'en sont servis pour exiger de l'argent. Ils ont affirmé avoir obtenu plus d'environ 1 milliard d'enregistrements, et Salesforce a refusé de payer. Même après l'opération de neutralisation du FBI, le groupe a publié des millions d'enregistrements.
Articles liés : 11 · dernier article →Saisie des domaines utilisés dans les attaques contre Salesforce
Une série d'attaques visant Salesforce s'est produite. Le FBI a partagé des indicateurs de compromission associés, puis les domaines utilisés par ShinyHunters pour pirater Salesforce ont été neutralisés.
Articles liés : 3 · dernier article →
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.