Des millions d'enregistrements publiés après le vol de données de clients de Salesforce
Des attaquants ont volé des données à des dizaines de clients de Salesforce et s'en sont servis pour exiger de l'argent. Ils ont affirmé avoir obtenu plus d'environ 1 milliard d'enregistrements, et Salesforce a refusé de payer. Même après l'opération de neutralisation du FBI, le groupe a publié des millions d'enregistrements.
L’essentiel
- Organisme touché
- Salesforce
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Vol de données de dizaines de clients et publication de millions d'enregistrements
- Cause / méthode
- Piratage visant des clients et extorsion fondée sur les données volées
- Lieu
- International
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Le groupe a affirmé avoir volé environ 1 milliard d'enregistrements liés à Salesforce et a ouvert un site de fuite de données clients.
- L'extorsion visant Salesforce au moyen de données volées à des dizaines de clients a été rendue publique.
- Salesforce a annoncé qu'il ne paierait pas les attaquants.
- Les attaquants ont déclaré qu'ils continueraient à publier des données même après la saisie de BreachForums.
- Le groupe a publié des millions d'enregistrements après l'opération de neutralisation du FBI.
11 articles liés
- Almost 1 billion Salesforce records stolen, hacker group claims
- Ransomware Group Debuts Salesforce Customer Data Leak Site
- Hackers Extorting Salesforce After Stealing Data From Dozens of Customers
- Salesforce refuses to pay ransom over widespread data theft attacks
- Salesforce Tells Clients It Won’t Pay Hackers for Data Extortion
- Hackers Claim Salesforce Data Breach Leaks Over 1 Billion Records
- Salesforce refuses to submit to extortion demands linked to hacking campaigns
- Salesforce turns down ransomware payment demands
- BreachForums seized, but hackers say they will still leak Salesforce data
- Extortion Group Leaks Millions of Records From Salesforce Hacks
- Salesforce Extortion Group Leaks Data After FBI Disruption
Autres incidents : Salesforce
La compromission d'applications liées à Gainsight entraîne un accès non autorisé aux données de clients de Salesforce
Impact : Accès non autorisé à certaines données clients, étendue réelle des dégâts en cours d'enquête
Un accès non autorisé à certaines données de clients de Salesforce s'est produit via la compromission d'applications liées à Gainsight. Les jetons concernés ont été révoqués, la distribution des applications a été suspendue et Salesforce a enquêté sur les dégâts. ShinyHunters a affirmé avoir accédé à 285 environnements Salesforce, mais l'étendue réelle des dégâts n'a pas été confirmée.
Articles liés : 7 · dernier article →Saisie des domaines utilisés dans les attaques contre Salesforce
Une série d'attaques visant Salesforce s'est produite. Le FBI a partagé des indicateurs de compromission associés, puis les domaines utilisés par ShinyHunters pour pirater Salesforce ont été neutralisés.
Articles liés : 3 · dernier article →Les attaques de vol de données visant les clients de Salesforce se multiplient
↳ Dommages en cascade de l’incident Salesloft · Voir l’incident d’origine1,5 MdImpact : Des centaines de clients touchés ; les attaquants revendiquent le vol de 1,5 milliard d'enregistrements
Les attaques de vol de données visant les clients de Salesforce se sont poursuivies, plusieurs entreprises dont Google confirmant avoir été touchées. Les attaques ont fait appel à l'hameçonnage vocal et à l'exploitation de jetons OAuth volés de Salesloft Drift. Drift a été mis hors ligne, et ShinyHunters a affirmé avoir volé 1,5 milliard d'enregistrements grâce au piratage de Drift.
Articles liés : 15 · dernier article →
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.