Saisie des domaines utilisés dans les attaques contre Salesforce
Une série d'attaques visant Salesforce s'est produite. Le FBI a partagé des indicateurs de compromission associés, puis les domaines utilisés par ShinyHunters pour pirater Salesforce ont été neutralisés.
L’essentiel
- Organisme touché
- Salesforce
- Type d’incident
- Piratage et intrusion
- Date des faits / de détection
- Non confirmé
- Ampleur
- Non confirmé
- Cause / méthode
- Non confirmé
- Lieu
- International
Chronologie
- Le FBI a partagé des indicateurs de compromission liés aux récentes attaques contre Salesforce.
- Une opération du FBI a neutralisé les domaines utilisés par ShinyHunters pour pirater Salesforce.
Également touchés par cet incident
Stellantis : fuite des coordonnées de clients nord-américains via un prestataire externe
↳ Dommages en cascade de l’incident Salesforce · Voir l’incident d’origineImpact : Fuite des coordonnées de clients nord-américains
Stellantis a confirmé une fuite de données de clients nord-américains à la suite d'une intrusion chez un prestataire de services externe. Les informations divulguées comprenaient les coordonnées des clients. L'incident serait lié aux piratages de Salesforce.
Articles liés : 7 · dernier article →
3 articles liés
Autres incidents : Salesforce
La compromission d'applications liées à Gainsight entraîne un accès non autorisé aux données de clients de Salesforce
Impact : Accès non autorisé à certaines données clients, étendue réelle des dégâts en cours d'enquête
Un accès non autorisé à certaines données de clients de Salesforce s'est produit via la compromission d'applications liées à Gainsight. Les jetons concernés ont été révoqués, la distribution des applications a été suspendue et Salesforce a enquêté sur les dégâts. ShinyHunters a affirmé avoir accédé à 285 environnements Salesforce, mais l'étendue réelle des dégâts n'a pas été confirmée.
Articles liés : 7 · dernier article →Des millions d'enregistrements publiés après le vol de données de clients de Salesforce
Impact : Vol de données de dizaines de clients et publication de millions d'enregistrements
Des attaquants ont volé des données à des dizaines de clients de Salesforce et s'en sont servis pour exiger de l'argent. Ils ont affirmé avoir obtenu plus d'environ 1 milliard d'enregistrements, et Salesforce a refusé de payer. Même après l'opération de neutralisation du FBI, le groupe a publié des millions d'enregistrements.
Articles liés : 11 · dernier article →Les attaques de vol de données visant les clients de Salesforce se multiplient
↳ Dommages en cascade de l’incident Salesloft · Voir l’incident d’origine1,5 MdImpact : Des centaines de clients touchés ; les attaquants revendiquent le vol de 1,5 milliard d'enregistrements
Les attaques de vol de données visant les clients de Salesforce se sont poursuivies, plusieurs entreprises dont Google confirmant avoir été touchées. Les attaques ont fait appel à l'hameçonnage vocal et à l'exploitation de jetons OAuth volés de Salesloft Drift. Drift a été mis hors ligne, et ShinyHunters a affirmé avoir volé 1,5 milliard d'enregistrements grâce au piratage de Drift.
Articles liés : 15 · dernier article →
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.