セールスフォース顧客企業を狙ったデータ窃取攻撃が拡大
二次被害Salesloftの事故から広がった被害です · 元の事故を見る →セールスフォースの顧客企業を狙ったデータ窃取攻撃が相次ぎ、グーグルなど複数の企業が被害を確認した。攻撃には電話を使ったフィッシングや、Salesloft Driftから窃取されたOAuthトークンの悪用が含まれた。Driftはオフラインに切り替えられ、ShinyHuntersはDriftのハッキングで15億件の記録を窃取したと主張した。
主な情報
- 被害組織
- セールスフォース
- 元の事故
- AIチャットボット企業Salesloftの情報侵害、余波続く
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 数百の顧客企業に影響、攻撃者は15億件の記録窃取を主張
- 原因・手口
- 電話を使ったフィッシングとSalesloft Driftから窃取されたOAuthトークンの悪用
- 地域
- 海外
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- グーグルがセールスフォース経由のデータ侵害を公表した。
- 窃取されたSalesloft DriftのOAuthトークンを利用した大規模なデータ窃取が明らかになった。
- データ窃取攻撃が数百のセールスフォース顧客企業に影響を及ぼしたと伝えられた。
- セールスフォースのインスタンスのハッキングに悪用されたDriftがオフラインに切り替えられた。
- ShinyHuntersがDriftのハッキングでセールスフォースの記録15億件を窃取したと主張した。
- 判事がセールスフォースのデータ漏洩集団訴訟をカリフォルニア北部で併合した。
元の事故
Salesloftの事故から広がった被害です。
AIチャットボット企業Salesloftの情報侵害、余波続く
AIチャットボット企業のSalesloftで情報侵害が発生した。侵害の余波が続いており、具体的な被害規模や攻撃手口、対応措置は確認されていない。
Krebs on Securityの記事を読む ↗
この事故で同時に被害を受けた組織
セールスフォースへのハッキングでシャネルの顧客データ流出
↳ セールスフォースの事故から広がった二次被害 · 元の事故を見る被害: 顧客データ
シャネルがセールスフォースを経由した連鎖的なデータ窃取攻撃により、顧客データ流出の被害を受けた。シャネルはShinyHuntersによる顧客データ侵害を確認した。
関連報道 2件 · 最終報道 →セールスフォース連鎖窃取攻撃の中、パンドラでデータ流出
↳ セールスフォースの事故から広がった二次被害 · 元の事故を見るパンドラが、セールスフォースを経由した連鎖的なデータ窃取攻撃が続く中でデータ侵害を確認した。具体的な流出項目、被害規模、対応措置は確認されていない。
関連報道 3件 · 最終報道 →セールスフォース攻撃で窃取されたアリアンツ生命のデータ公開
↳ セールスフォースの事故から広がった二次被害 · 元の事故を見るハッカーらがセールスフォースへの攻撃で窃取したアリアンツ生命のデータを公開した。公開されたデータの具体的な項目や規模、同社の対応は確認されていない。
BleepingComputerの記事を読む ↗
関連報道 15件
- ShinyHunters behind Salesforce data theft attacks at Qantas, Allianz Life, and LVMH
- Widespread Salesforce Data Theft via Compromised Salesloft Drift OAuth Tokens
- Widespread Data Theft Targets Salesforce Instances via Salesloft Drift
- Hackers steal data from Salesforce instances in widespread campaign
- Hundreds of Salesforce Customers Hit by Widespread Data Theft Campaign
- Salesforce Sued Over Data Breach Affecting 1.1 Million or More
- Drift, AI tool exploited to hack Salesforce instances, taken offline
- Salesloft Drift supply chain attack leads to widespread data theft
- The Abyss Of The Salesloft-Salesforce Breach May Reach The Challenger Deep
- ShinyHunters claims 1.5 billion Salesforce records stolen in Drift hacks
- Salesforce Hack: ShinyHunters Claims Theft of 1.5 Billion Records
- Salesforce AI Hack Enabled CRM Data Theft
- Judge consolidates Salesforce data breach class actions in Northern California
- Judge consolidates SitusAMC class actions after November data breach
- November 2025 Healthcare Data Breach Report
セールスフォースのその他の事件
ゲインサイト連携アプリの侵害でセールスフォース顧客データに不正アクセス
被害: 一部顧客データへの不正アクセス、実際の被害範囲は調査中
ゲインサイト連携アプリの侵害を通じ、一部のセールスフォース顧客データに不正アクセスが発生した。関連トークンが失効され、アプリの配布が停止され、セールスフォースは被害を調査した。シャイニーハンターズはセールスフォース環境285件にアクセスしたと主張したが、実際の被害範囲は確認されていない。
関連報道 7件 · 最終報道 →セールスフォース顧客企業のデータ窃取後、数百万件を公開
被害: 顧客企業数十社のデータ窃取および数百万件の記録公開
攻撃者がセールスフォースの顧客企業数十社からデータを窃取し、それを利用して金銭を要求した。攻撃者は約10億件以上の記録を入手したと主張し、セールスフォースは支払いを拒否した。米連邦捜査局(FBI)による遮断措置の後も、攻撃集団は数百万件の記録を公開した。
関連報道 11件 · 最終報道 →セールスフォース侵害攻撃に使われたドメインを遮断
セールスフォースを狙った一連の侵害攻撃が発生した。米連邦捜査局(FBI)は関連する侵害指標を共有し、その後ShinyHuntersがセールスフォースのハッキングに使ったドメインが遮断された。
関連報道 3件 · 最終報道 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。