Salesforce入侵攻击所用域名被查封
针对Salesforce发生了一系列入侵攻击。美国联邦调查局（FBI）共享了相关入侵指标，此后ShinyHunters用于入侵Salesforce的域名被查封。
核心信息
- 受害机构
- Salesforce
- 事件类型
- 黑客入侵
- 发生·发现日期
- 尚未确认
- 损失规模
- 尚未确认
- 原因·手法
- 尚未确认
- 地区
- 海外
经过
- 美国联邦调查局（FBI）共享了与近期Salesforce入侵攻击相关的入侵指标。
- 美国联邦调查局（FBI）采取行动，查封了ShinyHunters用于入侵Salesforce的域名。
同样因此事件受害的机构
Stellantis外部服务商遭入侵，北美客户联系方式泄露
↳ 由Salesforce事故波及的二次受害 · 查看原事故损失：北美客户联系方式泄露
Stellantis确认，因外部服务提供商遭入侵，北美客户信息泄露。泄露信息包括客户联系方式。据悉该事件与Salesforce黑客攻击有关。
相关报道 7篇 · 最近报道 →
相关报道 3 篇
Salesforce的其他事件
Gainsight关联应用遭入侵致Salesforce客户数据被未经授权访问
损失：部分客户数据被未经授权访问，实际受害范围调查中
通过Gainsight关联应用遭入侵，部分Salesforce客户数据被未经授权访问。相关令牌已被撤销，应用分发已暂停，Salesforce对损失进行了调查。ShinyHunters声称已访问285个Salesforce环境，但实际受害范围尚未得到确认。
相关报道 7篇 · 最近报道 →Salesforce客户数据被盗后数百万条记录遭公开
损失：数十家客户数据被盗，数百万条记录遭公开
攻击者从数十家Salesforce客户处窃取数据，并以此索要钱财。攻击者声称获取了约10亿条以上的记录，Salesforce拒绝支付。即使在美国联邦调查局（FBI）采取查封措施后，攻击团伙仍公开了数百万条记录。
相关报道 11篇 · 最近报道 →针对Salesforce客户的数据窃取攻击蔓延
↳ 由Salesloft事故波及的二次受害 · 查看原事故15亿损失：数百家客户受影响，攻击者声称窃取15亿条记录
针对Salesforce客户的数据窃取攻击接连发生，谷歌等多家企业确认受害。攻击手法包括电话钓鱼以及滥用从Salesloft Drift窃取的OAuth令牌。Drift已下线，ShinyHunters声称通过入侵Drift窃取了15亿条记录。
相关报道 15篇 · 最近报道 →
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。