Salesforce客户数据被盗后数百万条记录遭公开
攻击者从数十家Salesforce客户处窃取数据，并以此索要钱财。攻击者声称获取了约10亿条以上的记录，Salesforce拒绝支付。即使在美国联邦调查局（FBI）采取查封措施后，攻击团伙仍公开了数百万条记录。
核心信息
- 受害机构
- Salesforce
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 尚未确认
- 损失规模
- 数十家客户数据被盗，数百万条记录遭公开
- 原因·手法
- 针对客户的黑客攻击及利用被盗数据进行勒索
- 地区
- 海外
如果信息被泄露，请这样做
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
经过
- 攻击团伙声称窃取了约10亿条Salesforce相关记录，并开设了客户数据泄露网站。
- 利用从数十家客户处窃取的数据勒索Salesforce一事曝光。
- Salesforce表示不会向攻击者付款。
- BreachForums被查封后，攻击者表示将继续公开数据。
- 在美国联邦调查局（FBI）采取查封措施后，攻击团伙公开了数百万条记录。
相关报道 11 篇
- Almost 1 billion Salesforce records stolen, hacker group claims
- Ransomware Group Debuts Salesforce Customer Data Leak Site
- Hackers Extorting Salesforce After Stealing Data From Dozens of Customers
- Salesforce refuses to pay ransom over widespread data theft attacks
- Salesforce Tells Clients It Won’t Pay Hackers for Data Extortion
- Hackers Claim Salesforce Data Breach Leaks Over 1 Billion Records
- Salesforce refuses to submit to extortion demands linked to hacking campaigns
- Salesforce turns down ransomware payment demands
- BreachForums seized, but hackers say they will still leak Salesforce data
- Extortion Group Leaks Millions of Records From Salesforce Hacks
- Salesforce Extortion Group Leaks Data After FBI Disruption
Salesforce的其他事件
Gainsight关联应用遭入侵致Salesforce客户数据被未经授权访问
损失：部分客户数据被未经授权访问，实际受害范围调查中
通过Gainsight关联应用遭入侵，部分Salesforce客户数据被未经授权访问。相关令牌已被撤销，应用分发已暂停，Salesforce对损失进行了调查。ShinyHunters声称已访问285个Salesforce环境，但实际受害范围尚未得到确认。
相关报道 7篇 · 最近报道 →Salesforce入侵攻击所用域名被查封
针对Salesforce发生了一系列入侵攻击。美国联邦调查局（FBI）共享了相关入侵指标，此后ShinyHunters用于入侵Salesforce的域名被查封。
相关报道 3篇 · 最近报道 →针对Salesforce客户的数据窃取攻击蔓延
↳ 由Salesloft事故波及的二次受害 · 查看原事故15亿损失：数百家客户受影响，攻击者声称窃取15亿条记录
针对Salesforce客户的数据窃取攻击接连发生，谷歌等多家企业确认受害。攻击手法包括电话钓鱼以及滥用从Salesloft Drift窃取的OAuth令牌。Drift已下线，ShinyHunters声称通过入侵Drift窃取了15亿条记录。
相关报道 15篇 · 最近报道 →
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。