セールスフォースのセキュリティ事故履歴
セールスフォースに関するハッキング・情報漏えいなどのセキュリティ事故と関連報道です。
事件 4件 · 発生が新しい順
ゲインサイト連携アプリの侵害でセールスフォース顧客データに不正アクセス
被害: 一部顧客データへの不正アクセス、実際の被害範囲は調査中
ゲインサイト連携アプリの侵害を通じ、一部のセールスフォース顧客データに不正アクセスが発生した。関連トークンが失効され、アプリの配布が停止され、セールスフォースは被害を調査した。シャイニーハンターズはセールスフォース環境285件にアクセスしたと主張したが、実際の被害範囲は確認されていない。
関連報道 7件 · 最終報道 →セールスフォース顧客企業のデータ窃取後、数百万件を公開
被害: 顧客企業数十社のデータ窃取および数百万件の記録公開
攻撃者がセールスフォースの顧客企業数十社からデータを窃取し、それを利用して金銭を要求した。攻撃者は約10億件以上の記録を入手したと主張し、セールスフォースは支払いを拒否した。米連邦捜査局(FBI)による遮断措置の後も、攻撃集団は数百万件の記録を公開した。
関連報道 11件 · 最終報道 →セールスフォース侵害攻撃に使われたドメインを遮断
セールスフォースを狙った一連の侵害攻撃が発生した。米連邦捜査局(FBI)は関連する侵害指標を共有し、その後ShinyHuntersがセールスフォースのハッキングに使ったドメインが遮断された。
関連報道 3件 · 最終報道 →セールスフォース顧客企業を狙ったデータ窃取攻撃が拡大
↳ Salesloftの事故から広がった二次被害 · 元の事故を見る15億被害: 数百の顧客企業に影響、攻撃者は15億件の記録窃取を主張
セールスフォースの顧客企業を狙ったデータ窃取攻撃が相次ぎ、グーグルなど複数の企業が被害を確認した。攻撃には電話を使ったフィッシングや、Salesloft Driftから窃取されたOAuthトークンの悪用が含まれた。Driftはオフラインに切り替えられ、ShinyHuntersはDriftのハッキングで15億件の記録を窃取したと主張した。
関連報道 15件 · 最終報道 →