세일즈포스 AI 에이전트를 통한 민감정보 유출
세일즈포스 AI 에이전트가 민감정보를 유출하도록 유도됐다. 피해 대상과 유출 규모, 발생 시점 및 대응 조치는 확인되지 않았다.
핵심 정보
- 피해 기관
- 세일즈포스
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 확인되지 않음
- 원인·수법
- AI 에이전트가 민감정보를 유출하도록 유도
- 지역
- 해외
경과
- 세일즈포스 AI 에이전트를 통한 민감정보 유출 문제가 공개됐다.
관련 보도 1건
세일즈포스의 다른 사건
세일즈포스 데이터 유출 관련 집단소송 통합
세일즈포스 데이터 유출과 관련해 여러 집단소송이 제기됐다. 법원은 이 소송들을 캘리포니아 북부에서 통합했으며, 유출 시점과 피해 규모는 확인되지 않았다.
관련 보도 3건 · 마지막 보도 →해커들의 대규모 침해 주장에 세일즈포스 조사
해커들이 새로운 대규모 데이터 침해를 주장했다. 세일즈포스는 데이터 탈취를 조사하고 있으며, 실제 피해 범위와 공격 수법은 확인되지 않았다.
PCMag 기사 보기 ↗게인사이트 연동 앱 통해 세일즈포스 고객 데이터 무단 접근
피해: 일부 고객 데이터 무단 접근, 실제 피해 규모 조사 중
게인사이트 연동 앱을 통해 세일즈포스 일부 고객 데이터에 무단 접근한 정황이 발견됐다. 관련 토큰이 폐기되고 앱 배포가 중단됐으며 세일즈포스가 조사에 착수했다. 샤이니헌터스는 세일즈포스 환경 285개에 접근했다고 주장했으나 실제 피해 범위는 조사 중이었다.
관련 보도 6건 · 마지막 보도 →브리치포럼 압수 뒤에도 세일즈포스 데이터 유출 예고
브리치포럼이 압수된 뒤에도 해커들이 세일즈포스 데이터를 유출하겠다고 밝혔다. 데이터의 실제 공개 여부와 피해 범위, 최초 침해 시점은 확인되지 않았다.
Bitdefender 기사 보기 ↗세일즈포스 해킹 관련 금전 갈취 요구 거부
세일즈포스가 해킹 활동과 관련된 금전 갈취 요구를 받았다. 회사는 랜섬웨어 대금 지급 요구를 거부했으며, 구체적인 침해 시점과 피해 범위는 확인되지 않았다.
관련 보도 2건 · 마지막 보도 →세일즈포스 관련 해킹으로 수백만 건의 기록 공개
피해: 수백만 건의 기록 공개
세일즈포스 관련 해킹으로 확보된 수백만 건의 기록을 갈취 조직이 공개했다. 세일즈포스는 고객들에게 데이터 갈취범에게 금전을 지급하지 않겠다고 밝혔다. 미국 연방수사국의 와해 조치 이후에도 데이터 공개가 이어졌다.
관련 보도 3건 · 마지막 보도 →해커 조직, 세일즈포스 관련 기록 10억 건 이상 유출 주장
10억피해: 관련 기록 10억 건 이상 유출 주장
해커 조직이 세일즈포스 관련 기록을 대량 탈취했다고 주장했다. 10월 3일에는 약 10억 건, 10월 8일에는 10억 건 이상 유출 주장이 전해졌으며 실제 피해 규모와 대응 내용은 확인되지 않았다.
관련 보도 2건 · 마지막 보도 →세일즈포스 고객사 수십 곳 데이터 탈취와 금전 요구
피해: 고객사 수십 곳의 데이터
공격자들이 세일즈포스 고객사 수십 곳에서 데이터를 탈취하고 유출 사이트를 개설했다. 공격자들은 세일즈포스에 금전을 요구했으며, 세일즈포스는 지급을 거부했다. 사고 발생일과 구체적인 탈취 수법은 확인되지 않았다.
관련 보도 3건 · 마지막 보도 →세일즈로프트·세일즈포스 정보 유출 파장 확대 우려
세일즈로프트·세일즈포스와 관련된 정보 유출 사건이 발생했다. 사건의 파장이 더 커질 수 있다는 우려가 제기됐다.
Forrester 기사 보기 ↗드리프트 연계 세일즈포스 고객 데이터 대규모 탈취
피해: 세일즈포스 고객사 수백 곳의 데이터
세일즈로프트 드리프트의 탈취된 OAuth 토큰을 이용해 세일즈포스 환경에서 광범위한 데이터 탈취가 발생했으며, 수백 곳의 고객사가 피해를 입었다. 드리프트는 서비스가 중단됐고, 클라우드플레어는 자사와 고객에 미친 영향을 공개했다. 샤이니헌터스는 드리프트 해킹으로 15억 건의 레코드를 탈취했다고 주장했으나, 확인된 전체 유출 규모는 제시되지 않았다.
관련 보도 22건 · 마지막 보도 →
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.