세일즈포스 에이전트포스 CRM 정보 노출 취약점
세일즈포스 에이전트포스에서 고객관계관리 데이터를 노출할 수 있는 ForcedLeak 취약점이 공개됐다. 프롬프트 인젝션을 이용하는 취약점이며, 실제 피해 발생 여부와 대응 내용은 확인되지 않았다.
핵심 정보
- 피해 기관
- 세일즈포스
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 확인되지 않음
- 원인·수법
- 프롬프트 인젝션을 통한 ForcedLeak 취약점 악용
- 지역
- 해외
경과
- 세일즈포스 에이전트포스에서 프롬프트 인젝션으로 고객관계관리 데이터를 노출할 수 있는 ForcedLeak 취약점이 공개됐다.
관련 보도 1건
세일즈포스의 다른 사건
세일즈포스 에이전트포스에서 클릭 없는 정보 탈취 가능
세일즈포스 에이전트포스에서 사용자 클릭 없이 고객관계관리 데이터를 탈취할 수 있는 문제가 드러났다. 실제 피해 발생 여부와 규모, 대응 조치는 확인되지 않았다.
Techzine Global 기사 보기 ↗세일즈포스 데이터 유출 관련 집단소송 통합
세일즈포스 데이터 유출과 관련해 여러 집단소송이 제기됐다. 법원은 이 소송들을 캘리포니아 북부에서 통합했으며, 유출 시점과 피해 규모는 확인되지 않았다.
관련 보도 3건 · 마지막 보도 →해커들의 대규모 침해 주장에 세일즈포스 조사
해커들이 새로운 대규모 데이터 침해를 주장했다. 세일즈포스는 데이터 탈취를 조사하고 있으며, 실제 피해 범위와 공격 수법은 확인되지 않았다.
PCMag 기사 보기 ↗게인사이트 연동 앱 통해 세일즈포스 고객 데이터 무단 접근
피해: 일부 고객 데이터 무단 접근, 실제 피해 규모 조사 중
게인사이트 연동 앱을 통해 세일즈포스 일부 고객 데이터에 무단 접근한 정황이 발견됐다. 관련 토큰이 폐기되고 앱 배포가 중단됐으며 세일즈포스가 조사에 착수했다. 샤이니헌터스는 세일즈포스 환경 285개에 접근했다고 주장했으나 실제 피해 범위는 조사 중이었다.
관련 보도 6건 · 마지막 보도 →브리치포럼 압수 뒤에도 세일즈포스 데이터 유출 예고
브리치포럼이 압수된 뒤에도 해커들이 세일즈포스 데이터를 유출하겠다고 밝혔다. 데이터의 실제 공개 여부와 피해 범위, 최초 침해 시점은 확인되지 않았다.
Bitdefender 기사 보기 ↗세일즈포스 해킹 관련 금전 갈취 요구 거부
세일즈포스가 해킹 활동과 관련된 금전 갈취 요구를 받았다. 회사는 랜섬웨어 대금 지급 요구를 거부했으며, 구체적인 침해 시점과 피해 범위는 확인되지 않았다.
관련 보도 2건 · 마지막 보도 →세일즈포스 관련 해킹으로 수백만 건의 기록 공개
피해: 수백만 건의 기록 공개
세일즈포스 관련 해킹으로 확보된 수백만 건의 기록을 갈취 조직이 공개했다. 세일즈포스는 고객들에게 데이터 갈취범에게 금전을 지급하지 않겠다고 밝혔다. 미국 연방수사국의 와해 조치 이후에도 데이터 공개가 이어졌다.
관련 보도 3건 · 마지막 보도 →해커 조직, 세일즈포스 관련 기록 10억 건 이상 유출 주장
10억피해: 관련 기록 10억 건 이상 유출 주장
해커 조직이 세일즈포스 관련 기록을 대량 탈취했다고 주장했다. 10월 3일에는 약 10억 건, 10월 8일에는 10억 건 이상 유출 주장이 전해졌으며 실제 피해 규모와 대응 내용은 확인되지 않았다.
관련 보도 2건 · 마지막 보도 →세일즈포스 고객사 수십 곳 데이터 탈취와 금전 요구
피해: 고객사 수십 곳의 데이터
공격자들이 세일즈포스 고객사 수십 곳에서 데이터를 탈취하고 유출 사이트를 개설했다. 공격자들은 세일즈포스에 금전을 요구했으며, 세일즈포스는 지급을 거부했다. 사고 발생일과 구체적인 탈취 수법은 확인되지 않았다.
관련 보도 3건 · 마지막 보도 →세일즈포스 AI 에이전트를 통한 민감정보 유출
세일즈포스 AI 에이전트가 민감정보를 유출하도록 유도됐다. 피해 대상과 유출 규모, 발생 시점 및 대응 조치는 확인되지 않았다.
Dark Reading 기사 보기 ↗
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.