게인사이트 연동 앱 침해로 세일즈포스 고객 데이터 무단 접근
게인사이트 연동 앱 침해를 통해 일부 세일즈포스 고객 데이터에 무단 접근이 발생했다. 관련 토큰이 폐기되고 앱 배포가 중단됐으며 세일즈포스는 피해를 조사했다. 샤이니헌터스는 세일즈포스 환경 285개에 접근했다고 주장했지만 실제 피해 범위는 확인되지 않았다.
핵심 정보
- 피해 기관
- 세일즈포스
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 일부 고객 데이터 무단 접근, 실제 피해 범위 조사 중
- 원인·수법
- 게인사이트 연동 앱의 OAuth 토큰 침해
- 지역
- 해외
경과
- 세일즈포스가 게인사이트 침해 이후 일부 고객 데이터에 무단 접근이 발생했다고 밝혔다.
- 관련 토큰 폐기와 앱 배포 중단이 이뤄졌으며 샤이니헌터스는 세일즈포스 환경 285개에 접근했다고 주장했다.
관련 보도 7건
- Salesforce says some of its customers’ data was accessed after Gainsight breach
- Salesforce investigates customer data theft via Gainsight breach
- ShinyHunters Hack Salesforce Instances Via Gainsight Apps
- Salesforce Instances Hacked via Gainsight Integrations
- Hackers Claim New Mega Breach As Salesforce Investigates Data Thefts
- OAuth token compromise hits Salesforce ecosystem again, Gainsight impacted
- Deja Vu: Salesforce Customers Hacked Again, Via Gainsight
세일즈포스의 다른 사건
세일즈포스 고객사 데이터 탈취 후 수백만 건 공개
피해: 고객사 수십 곳의 데이터 탈취 및 수백만 건 기록 공개
공격자들이 세일즈포스 고객사 수십 곳에서 데이터를 탈취한 뒤 이를 이용해 금전을 요구했다. 공격자들은 약 10억 건 이상의 기록을 확보했다고 주장했으며, 세일즈포스는 금전 지급을 거부했다. 미국 연방수사국의 차단 조치 이후에도 공격 조직은 수백만 건의 기록을 공개했다.
관련 보도 11건 · 마지막 보도 →세일즈포스 침해 공격에 사용된 도메인 차단
세일즈포스를 겨냥한 일련의 침해 공격이 발생했다. 미국 연방수사국은 관련 침해지표를 공유했으며, 이후 샤이니헌터스가 세일즈포스 해킹에 사용한 도메인들이 차단됐다.
관련 보도 3건 · 마지막 보도 →세일즈포스 고객사 대상 데이터 탈취 공격 확산
15억피해: 수백 개 고객사 영향, 공격자는 기록 15억 건 탈취 주장
세일즈포스 고객사들을 대상으로 데이터 탈취 공격이 이어져 구글 등 여러 기업이 피해를 확인했다. 공격에는 전화 피싱과 세일즈로프트 드리프트의 탈취된 OAuth 토큰 악용이 포함됐다. 드리프트가 오프라인으로 전환됐으며, 샤이니헌터스는 드리프트 해킹으로 15억 건의 기록을 탈취했다고 주장했다.
관련 보도 26건 · 마지막 보도 →
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.