Salesforce : historique des incidents de sécurité
Piratages, fuites de données et autres incidents de sécurité concernant Salesforce, avec les articles liés.
La compromission d'applications liées à Gainsight entraîne un accès non autorisé aux données de clients de Salesforce
Impact : Accès non autorisé à certaines données clients, étendue réelle des dégâts en cours d'enquête
Un accès non autorisé à certaines données de clients de Salesforce s'est produit via la compromission d'applications liées à Gainsight. Les jetons concernés ont été révoqués, la distribution des applications a été suspendue et Salesforce a enquêté sur les dégâts. ShinyHunters a affirmé avoir accédé à 285 environnements Salesforce, mais l'étendue réelle des dégâts n'a pas été confirmée.
Articles liés : 7 · dernier article →Des millions d'enregistrements publiés après le vol de données de clients de Salesforce
Impact : Vol de données de dizaines de clients et publication de millions d'enregistrements
Des attaquants ont volé des données à des dizaines de clients de Salesforce et s'en sont servis pour exiger de l'argent. Ils ont affirmé avoir obtenu plus d'environ 1 milliard d'enregistrements, et Salesforce a refusé de payer. Même après l'opération de neutralisation du FBI, le groupe a publié des millions d'enregistrements.
Articles liés : 11 · dernier article →Saisie des domaines utilisés dans les attaques contre Salesforce
Une série d'attaques visant Salesforce s'est produite. Le FBI a partagé des indicateurs de compromission associés, puis les domaines utilisés par ShinyHunters pour pirater Salesforce ont été neutralisés.
Articles liés : 3 · dernier article →Les attaques de vol de données visant les clients de Salesforce se multiplient
↳ Dommages en cascade de l’incident Salesloft · Voir l’incident d’origine1,5 MdImpact : Des centaines de clients touchés ; les attaquants revendiquent le vol de 1,5 milliard d'enregistrements
Les attaques de vol de données visant les clients de Salesforce se sont poursuivies, plusieurs entreprises dont Google confirmant avoir été touchées. Les attaques ont fait appel à l'hameçonnage vocal et à l'exploitation de jetons OAuth volés de Salesloft Drift. Drift a été mis hors ligne, et ShinyHunters a affirmé avoir volé 1,5 milliard d'enregistrements grâce au piratage de Drift.
Articles liés : 15 · dernier article →