AIチャットボット企業Salesloftの情報侵害、余波続く
AIチャットボット企業のSalesloftで情報侵害が発生した。侵害の余波が続いており、具体的な被害規模や攻撃手口、対応措置は確認されていない。
主な情報
- 被害組織
- Salesloft
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 未確認
- 原因・手口
- 未確認
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- Salesloftの情報侵害による余波が続いていることが明らかになった。
この事故で同時に被害を受けた組織
セールスフォース顧客企業を狙ったデータ窃取攻撃が拡大
↳ Salesloftの事故から広がった二次被害 · 元の事故を見る15億被害: 数百の顧客企業に影響、攻撃者は15億件の記録窃取を主張
セールスフォースの顧客企業を狙ったデータ窃取攻撃が相次ぎ、グーグルなど複数の企業が被害を確認した。攻撃には電話を使ったフィッシングや、Salesloft Driftから窃取されたOAuthトークンの悪用が含まれた。Driftはオフラインに切り替えられ、ShinyHuntersはDriftのハッキングで15億件の記録を窃取したと主張した。
関連報道 15件 · 最終報道 →ゼットスケーラー、Salesloft Drift侵害で顧客情報流出
↳ Salesloftの事故から広がった二次被害 · 元の事故を見る被害: 顧客情報の流出、規模不明
ゼットスケーラーが、Salesloft Driftのサプライチェーン侵害による顧客情報の流出を確認した。追加調査で、攻撃者が3〜6月にSalesloftのGitHubアカウントにアクセスして偵察した後、DriftのAWS環境から顧客連携用のOAuthトークンを窃取した経路が判明した。攻撃者はこのトークンをセールスフォースのデータ流出に利用した。
関連報道 10件 · 最終報道 →Salesloft Driftハッキングの余波、Taniumの一部情報が侵害
↳ Salesloftの事故から広がった二次被害 · 元の事故を見る被害: 一部の基本情報
Salesloft Driftのハッキングに関連し、Taniumの一部の基本情報が侵害された。Taniumは情報侵害を認め、Oktaは攻撃者を遮断した。
Cyber Dailyの記事を読む ↗クオリス、Driftサプライチェーン攻撃でセールスフォースのデータ流出
↳ Salesloftの事故から広がった二次被害 · 元の事故を見る被害: セールスフォースのデータ流出、規模不明
クオリスが、Salesloft Driftのサプライチェーン攻撃によりセールスフォースのデータが流出したことを確認した。テナブルも同じ攻撃の被害企業として挙げられた。クオリスの具体的な流出規模と対応内容は確認されていない。
関連報道 2件 →
関連報道 1件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。