세일즈포스 고객사 대상 데이터 탈취 공격 확산
세일즈포스 고객사들을 대상으로 데이터 탈취 공격이 이어져 구글 등 여러 기업이 피해를 확인했다. 공격에는 전화 피싱과 세일즈로프트 드리프트의 탈취된 OAuth 토큰 악용이 포함됐다. 드리프트가 오프라인으로 전환됐으며, 샤이니헌터스는 드리프트 해킹으로 15억 건의 기록을 탈취했다고 주장했다.
핵심 정보
- 피해 기관
- 세일즈포스
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 수백 개 고객사 영향, 공격자는 기록 15억 건 탈취 주장
- 원인·수법
- 전화 피싱 및 세일즈로프트 드리프트의 탈취된 OAuth 토큰 악용
- 지역
- 해외
경과
- 구글이 세일즈포스를 통한 데이터 침해를 공개했다.
- 탈취된 세일즈로프트 드리프트 OAuth 토큰을 이용한 광범위한 데이터 탈취가 알려졌다.
- 데이터 탈취 공격이 수백 개 세일즈포스 고객사에 영향을 미친 것으로 알려졌다.
- 세일즈포스 인스턴스 해킹에 악용된 드리프트가 오프라인으로 전환됐다.
- 샤이니헌터스가 드리프트 해킹으로 세일즈포스 기록 15억 건을 탈취했다고 주장했다.
- 판사가 세일즈포스 데이터 유출 집단소송들을 캘리포니아 북부에서 병합했다.
관련 보도 26건
- ShinyHunters behind Salesforce data theft attacks at Qantas, Allianz Life, and LVMH
- Fashion giant Chanel hit in wave of Salesforce data theft attacks
- Pandora confirms data breach amid ongoing Salesforce data theft attacks
- Google suffers data breach in ongoing Salesforce data theft attacks
- Google Discloses Data Breach via Salesforce Hack
- Google Among Victims in Ongoing Salesforce Data Theft Campaign
- Google Confirms Salesforce Data Breach by ShinyHunters via Vishing Scam
- Chanel says customer data breached by Shiny Hunters in Salesforce hack
- Google Confirms It Has Been Hacked — What User Data Has Been Stolen?
- Hackers leak Allianz Life data stolen in Salesforce attacks
- Google confirms data stolen in breach by known hacker group
- Widespread Salesforce Data Theft via Compromised Salesloft Drift OAuth Tokens
- Widespread Data Theft Targets Salesforce Instances via Salesloft Drift
- Hackers steal data from Salesforce instances in widespread campaign
- Hundreds of Salesforce Customers Hit by Widespread Data Theft Campaign
- Salesforce Sued Over Data Breach Affecting 1.1 Million or More
- The impact of the Salesloft Drift breach on Cloudflare and our customers
- Drift, AI tool exploited to hack Salesforce instances, taken offline
- Salesloft Drift supply chain attack leads to widespread data theft
- The Abyss Of The Salesloft-Salesforce Breach May Reach The Challenger Deep
- ShinyHunters claims 1.5 billion Salesforce records stolen in Drift hacks
- Salesforce Hack: ShinyHunters Claims Theft of 1.5 Billion Records
- Salesforce AI Hack Enabled CRM Data Theft
- Judge consolidates Salesforce data breach class actions in Northern California
- Judge consolidates SitusAMC class actions after November data breach
- November 2025 Healthcare Data Breach Report
세일즈포스의 다른 사건
게인사이트 연동 앱 침해로 세일즈포스 고객 데이터 무단 접근
피해: 일부 고객 데이터 무단 접근, 실제 피해 범위 조사 중
게인사이트 연동 앱 침해를 통해 일부 세일즈포스 고객 데이터에 무단 접근이 발생했다. 관련 토큰이 폐기되고 앱 배포가 중단됐으며 세일즈포스는 피해를 조사했다. 샤이니헌터스는 세일즈포스 환경 285개에 접근했다고 주장했지만 실제 피해 범위는 확인되지 않았다.
관련 보도 7건 · 마지막 보도 →세일즈포스 고객사 데이터 탈취 후 수백만 건 공개
피해: 고객사 수십 곳의 데이터 탈취 및 수백만 건 기록 공개
공격자들이 세일즈포스 고객사 수십 곳에서 데이터를 탈취한 뒤 이를 이용해 금전을 요구했다. 공격자들은 약 10억 건 이상의 기록을 확보했다고 주장했으며, 세일즈포스는 금전 지급을 거부했다. 미국 연방수사국의 차단 조치 이후에도 공격 조직은 수백만 건의 기록을 공개했다.
관련 보도 11건 · 마지막 보도 →세일즈포스 침해 공격에 사용된 도메인 차단
세일즈포스를 겨냥한 일련의 침해 공격이 발생했다. 미국 연방수사국은 관련 침해지표를 공유했으며, 이후 샤이니헌터스가 세일즈포스 해킹에 사용한 도메인들이 차단됐다.
관련 보도 3건 · 마지막 보도 →
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.