Gainsight关联应用遭入侵致Salesforce客户数据被未经授权访问
通过Gainsight关联应用遭入侵，部分Salesforce客户数据被未经授权访问。相关令牌已被撤销，应用分发已暂停，Salesforce对损失进行了调查。ShinyHunters声称已访问285个Salesforce环境，但实际受害范围尚未得到确认。
核心信息
- 受害机构
- Salesforce
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 尚未确认
- 损失规模
- 部分客户数据被未经授权访问，实际受害范围调查中
- 原因·手法
- Gainsight关联应用的OAuth令牌遭入侵
- 地区
- 海外
如果信息被泄露，请这样做
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
经过
- Salesforce表示Gainsight遭入侵后部分客户数据被未经授权访问。
- 相关令牌已被撤销、应用分发已暂停，ShinyHunters声称已访问285个Salesforce环境。
相关报道 7 篇
- Salesforce says some of its customers’ data was accessed after Gainsight breach
- Salesforce investigates customer data theft via Gainsight breach
- ShinyHunters Hack Salesforce Instances Via Gainsight Apps
- Salesforce Instances Hacked via Gainsight Integrations
- Hackers Claim New Mega Breach As Salesforce Investigates Data Thefts
- OAuth token compromise hits Salesforce ecosystem again, Gainsight impacted
- Deja Vu: Salesforce Customers Hacked Again, Via Gainsight
Salesforce的其他事件
Salesforce客户数据被盗后数百万条记录遭公开
损失：数十家客户数据被盗，数百万条记录遭公开
攻击者从数十家Salesforce客户处窃取数据，并以此索要钱财。攻击者声称获取了约10亿条以上的记录，Salesforce拒绝支付。即使在美国联邦调查局（FBI）采取查封措施后，攻击团伙仍公开了数百万条记录。
相关报道 11篇 · 最近报道 →Salesforce入侵攻击所用域名被查封
针对Salesforce发生了一系列入侵攻击。美国联邦调查局（FBI）共享了相关入侵指标，此后ShinyHunters用于入侵Salesforce的域名被查封。
相关报道 3篇 · 最近报道 →针对Salesforce客户的数据窃取攻击蔓延
↳ 由Salesloft事故波及的二次受害 · 查看原事故15亿损失：数百家客户受影响，攻击者声称窃取15亿条记录
针对Salesforce客户的数据窃取攻击接连发生，谷歌等多家企业确认受害。攻击手法包括电话钓鱼以及滥用从Salesloft Drift窃取的OAuth令牌。Drift已下线，ShinyHunters声称通过入侵Drift窃取了15亿条记录。
相关报道 15篇 · 最近报道 →
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。