Salesforce安全事件记录
与Salesforce相关的黑客攻击、数据泄露等安全事件及相关报道。
共4起事件 · 按发生时间
Gainsight关联应用遭入侵致Salesforce客户数据被未经授权访问
损失：部分客户数据被未经授权访问，实际受害范围调查中
通过Gainsight关联应用遭入侵，部分Salesforce客户数据被未经授权访问。相关令牌已被撤销，应用分发已暂停，Salesforce对损失进行了调查。ShinyHunters声称已访问285个Salesforce环境，但实际受害范围尚未得到确认。
相关报道 7篇 · 最近报道 →Salesforce客户数据被盗后数百万条记录遭公开
损失：数十家客户数据被盗，数百万条记录遭公开
攻击者从数十家Salesforce客户处窃取数据，并以此索要钱财。攻击者声称获取了约10亿条以上的记录，Salesforce拒绝支付。即使在美国联邦调查局（FBI）采取查封措施后，攻击团伙仍公开了数百万条记录。
相关报道 11篇 · 最近报道 →Salesforce入侵攻击所用域名被查封
针对Salesforce发生了一系列入侵攻击。美国联邦调查局（FBI）共享了相关入侵指标，此后ShinyHunters用于入侵Salesforce的域名被查封。
相关报道 3篇 · 最近报道 →针对Salesforce客户的数据窃取攻击蔓延
↳ 由Salesloft事故波及的二次受害 · 查看原事故15亿损失：数百家客户受影响，攻击者声称窃取15亿条记录
针对Salesforce客户的数据窃取攻击接连发生，谷歌等多家企业确认受害。攻击手法包括电话钓鱼以及滥用从Salesloft Drift窃取的OAuth令牌。Drift已下线，ShinyHunters声称通过入侵Drift窃取了15亿条记录。
相关报道 15篇 · 最近报道 →