セールスフォース顧客企業のデータ窃取後、数百万件を公開
攻撃者がセールスフォースの顧客企業数十社からデータを窃取し、それを利用して金銭を要求した。攻撃者は約10億件以上の記録を入手したと主張し、セールスフォースは支払いを拒否した。米連邦捜査局(FBI)による遮断措置の後も、攻撃集団は数百万件の記録を公開した。
主な情報
- 被害組織
- セールスフォース
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 顧客企業数十社のデータ窃取および数百万件の記録公開
- 原因・手口
- 顧客企業を狙ったハッキングと窃取データを用いた金銭脅迫
- 地域
- 海外
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- 攻撃集団が約10億件のセールスフォース関連記録の窃取を主張し、顧客データのリークサイトを開設した。
- 顧客企業数十社から窃取したデータを用いたセールスフォースへの金銭脅迫が明らかになった。
- セールスフォースが攻撃者に金銭を支払わない方針を示した。
- BreachForumsが押収された後も、攻撃者はデータの公開を続けると表明した。
- 攻撃集団が米連邦捜査局(FBI)の遮断措置の後、数百万件の記録を公開した。
関連報道 11件
- Almost 1 billion Salesforce records stolen, hacker group claims
- Ransomware Group Debuts Salesforce Customer Data Leak Site
- Hackers Extorting Salesforce After Stealing Data From Dozens of Customers
- Salesforce refuses to pay ransom over widespread data theft attacks
- Salesforce Tells Clients It Won’t Pay Hackers for Data Extortion
- Hackers Claim Salesforce Data Breach Leaks Over 1 Billion Records
- Salesforce refuses to submit to extortion demands linked to hacking campaigns
- Salesforce turns down ransomware payment demands
- BreachForums seized, but hackers say they will still leak Salesforce data
- Extortion Group Leaks Millions of Records From Salesforce Hacks
- Salesforce Extortion Group Leaks Data After FBI Disruption
セールスフォースのその他の事件
ゲインサイト連携アプリの侵害でセールスフォース顧客データに不正アクセス
被害: 一部顧客データへの不正アクセス、実際の被害範囲は調査中
ゲインサイト連携アプリの侵害を通じ、一部のセールスフォース顧客データに不正アクセスが発生した。関連トークンが失効され、アプリの配布が停止され、セールスフォースは被害を調査した。シャイニーハンターズはセールスフォース環境285件にアクセスしたと主張したが、実際の被害範囲は確認されていない。
関連報道 7件 · 最終報道 →セールスフォース侵害攻撃に使われたドメインを遮断
セールスフォースを狙った一連の侵害攻撃が発生した。米連邦捜査局(FBI)は関連する侵害指標を共有し、その後ShinyHuntersがセールスフォースのハッキングに使ったドメインが遮断された。
関連報道 3件 · 最終報道 →セールスフォース顧客企業を狙ったデータ窃取攻撃が拡大
↳ Salesloftの事故から広がった二次被害 · 元の事故を見る15億被害: 数百の顧客企業に影響、攻撃者は15億件の記録窃取を主張
セールスフォースの顧客企業を狙ったデータ窃取攻撃が相次ぎ、グーグルなど複数の企業が被害を確認した。攻撃には電話を使ったフィッシングや、Salesloft Driftから窃取されたOAuthトークンの悪用が含まれた。Driftはオフラインに切り替えられ、ShinyHuntersはDriftのハッキングで15億件の記録を窃取したと主張した。
関連報道 15件 · 最終報道 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。