セールスフォース侵害攻撃に使われたドメインを遮断
セールスフォースを狙った一連の侵害攻撃が発生した。米連邦捜査局(FBI)は関連する侵害指標を共有し、その後ShinyHuntersがセールスフォースのハッキングに使ったドメインが遮断された。
主な情報
- 被害組織
- セールスフォース
- 事故の種類
- 不正アクセス
- 発生・認知日
- 未確認
- 被害規模
- 未確認
- 原因・手口
- 未確認
- 地域
- 海外
経過
- 米連邦捜査局(FBI)が最近のセールスフォース侵害攻撃に関連する侵害指標を共有した。
- 米連邦捜査局(FBI)の摘発により、ShinyHuntersがセールスフォースのハッキングに使ったドメインが遮断された。
この事故で同時に被害を受けた組織
ステランティス、外部サービス事業者の侵害で北米顧客の連絡先が流出
↳ セールスフォースの事故から広がった二次被害 · 元の事故を見る被害: 北米顧客の連絡先情報の流出
ステランティスが、外部サービス提供事業者の侵害により北米の顧客情報が流出したことを確認した。流出情報には顧客の連絡先が含まれていた。この事件はセールスフォースへのハッキングと関連しているとされる。
関連報道 7件 · 最終報道 →
関連報道 3件
セールスフォースのその他の事件
ゲインサイト連携アプリの侵害でセールスフォース顧客データに不正アクセス
被害: 一部顧客データへの不正アクセス、実際の被害範囲は調査中
ゲインサイト連携アプリの侵害を通じ、一部のセールスフォース顧客データに不正アクセスが発生した。関連トークンが失効され、アプリの配布が停止され、セールスフォースは被害を調査した。シャイニーハンターズはセールスフォース環境285件にアクセスしたと主張したが、実際の被害範囲は確認されていない。
関連報道 7件 · 最終報道 →セールスフォース顧客企業のデータ窃取後、数百万件を公開
被害: 顧客企業数十社のデータ窃取および数百万件の記録公開
攻撃者がセールスフォースの顧客企業数十社からデータを窃取し、それを利用して金銭を要求した。攻撃者は約10億件以上の記録を入手したと主張し、セールスフォースは支払いを拒否した。米連邦捜査局(FBI)による遮断措置の後も、攻撃集団は数百万件の記録を公開した。
関連報道 11件 · 最終報道 →セールスフォース顧客企業を狙ったデータ窃取攻撃が拡大
↳ Salesloftの事故から広がった二次被害 · 元の事故を見る15億被害: 数百の顧客企業に影響、攻撃者は15億件の記録窃取を主張
セールスフォースの顧客企業を狙ったデータ窃取攻撃が相次ぎ、グーグルなど複数の企業が被害を確認した。攻撃には電話を使ったフィッシングや、Salesloft Driftから窃取されたOAuthトークンの悪用が含まれた。Driftはオフラインに切り替えられ、ShinyHuntersはDriftのハッキングで15億件の記録を窃取したと主張した。
関連報道 15件 · 最終報道 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。