ゲインサイト連携アプリの侵害でセールスフォース顧客データに不正アクセス
ゲインサイト連携アプリの侵害を通じ、一部のセールスフォース顧客データに不正アクセスが発生した。関連トークンが失効され、アプリの配布が停止され、セールスフォースは被害を調査した。シャイニーハンターズはセールスフォース環境285件にアクセスしたと主張したが、実際の被害範囲は確認されていない。
主な情報
- 被害組織
- セールスフォース
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 一部顧客データへの不正アクセス、実際の被害範囲は調査中
- 原因・手口
- ゲインサイト連携アプリのOAuthトークン侵害
- 地域
- 海外
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- セールスフォースがゲインサイトの侵害後に一部顧客データへの不正アクセスが発生したと発表した。
- 関連トークンの失効とアプリ配布の停止が行われ、シャイニーハンターズはセールスフォース環境285件にアクセスしたと主張した。
関連報道 7件
- Salesforce says some of its customers’ data was accessed after Gainsight breach
- Salesforce investigates customer data theft via Gainsight breach
- ShinyHunters Hack Salesforce Instances Via Gainsight Apps
- Salesforce Instances Hacked via Gainsight Integrations
- Hackers Claim New Mega Breach As Salesforce Investigates Data Thefts
- OAuth token compromise hits Salesforce ecosystem again, Gainsight impacted
- Deja Vu: Salesforce Customers Hacked Again, Via Gainsight
セールスフォースのその他の事件
セールスフォース顧客企業のデータ窃取後、数百万件を公開
被害: 顧客企業数十社のデータ窃取および数百万件の記録公開
攻撃者がセールスフォースの顧客企業数十社からデータを窃取し、それを利用して金銭を要求した。攻撃者は約10億件以上の記録を入手したと主張し、セールスフォースは支払いを拒否した。米連邦捜査局(FBI)による遮断措置の後も、攻撃集団は数百万件の記録を公開した。
関連報道 11件 · 最終報道 →セールスフォース侵害攻撃に使われたドメインを遮断
セールスフォースを狙った一連の侵害攻撃が発生した。米連邦捜査局(FBI)は関連する侵害指標を共有し、その後ShinyHuntersがセールスフォースのハッキングに使ったドメインが遮断された。
関連報道 3件 · 最終報道 →セールスフォース顧客企業を狙ったデータ窃取攻撃が拡大
↳ Salesloftの事故から広がった二次被害 · 元の事故を見る15億被害: 数百の顧客企業に影響、攻撃者は15億件の記録窃取を主張
セールスフォースの顧客企業を狙ったデータ窃取攻撃が相次ぎ、グーグルなど複数の企業が被害を確認した。攻撃には電話を使ったフィッシングや、Salesloft Driftから窃取されたOAuthトークンの悪用が含まれた。Driftはオフラインに切り替えられ、ShinyHuntersはDriftのハッキングで15億件の記録を窃取したと主張した。
関連報道 15件 · 最終報道 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。