Hacker stahlen fast eine Milliarde Datensätze vom Cloud-Technologiekonzern Salesforce.

Eine Gruppe, die sich selbst „Scattered LAPSUS$ Hunters“ nennt, behauptet, Salesforce-Daten erlangt zu haben, die ihrer Aussage nach personenbezogene Daten enthalten.

Eine Gruppe von Hackern, die mutmaßlich an einer Reihe von Ransomware-Angriffen auf große britische Einzelhändler beteiligt sind, gab am 3. Oktober bekannt, dass sie durch Angriffe auf Unternehmen, die die Software des Cloud-Technologiekonzerns Salesforce nutzen, fast eine Milliarde Datensätze gestohlen haben.

Eine Gruppe namens „Scattered LAPSUS$ Hunters“ behauptet, Daten von Salesforce erlangt zu haben, die personenbezogene Daten enthalten. Die Gruppe bekannte sich außerdem zu Angriffen auf Marks & Spencer, Co-op und Jaguar Land Rover Anfang des Jahres.

Salesforce erklärte unterdessen, seine Systeme seien nicht gehackt worden. Ein Sprecher von Salesforce sagte, der Hack stehe in keinem Zusammenhang mit bekannten Sicherheitslücken in der Technologie des Unternehmens.

Einer der Hacker, der sich Shiny nannte, sagte, die Gruppe habe Salesforce nicht direkt angegriffen, sondern stattdessen die Kunden der Plattform mit Hilfe von „Vishing“ – oder Voice-Phishing, einer Form des Telefonbetrugs, bei der sich Hacker als Mitarbeiter ausgeben und den IT-Support anrufen – ins Visier genommen.

Die Hacker nannten rund 40 weitere angegriffene Unternehmen. Ob es sich dabei um Salesforce-Kunden handelte, war zunächst unklar. Weder die Hacker noch Salesforce wollten sich dazu äußern, ob Lösegeldverhandlungen liefen.

Im Juni gaben Google-Cybersicherheitsforscher bekannt, dass die Hackergruppe – die sie unter dem Namen „UNC6040“ verfolgten – besonders effektiv darin war, Mitarbeiter zu täuschen, indem sie eine modifizierte Version des Data Loaders von Salesforce installierte, einem proprietären Tool, das zum Importieren großer Datenmengen in Salesforce-Umgebungen verwendet wird.

Im Juli nahm die britische Polizei im Rahmen von Ermittlungen zu Cyberangriffen, die den Geschäftsbetrieb von Einzelhändlern in Großbritannien störten, vier Personen unter 21 Jahren fest.

(TTXVN/Vietnam+)

Quelle: https://www.vietnamplus.vn/tin-tac-danh-cap-gan-1-ty-ho-so-cua-ga-khong-lo-cong-nghe-dam-may-salesforce-post1068026.vnp