Los piratas informáticos robaron casi mil millones de registros del gigante tecnológico en la nube Salesforce

Un grupo que se autodenomina “Scattered LAPSUS$ Hunters” afirma haber obtenido datos de Salesforce que, según dice, contienen información de identificación personal.

Un grupo de piratas informáticos que se cree está involucrado en una serie reciente de ataques de ransomware a importantes minoristas británicos dijo el 3 de octubre que habían robado casi mil millones de registros del gigante de la tecnología en la nube Salesforce al atacar a empresas que usaban su software.

Un grupo autodenominado Cazadores de LAPSUS$ Dispersos afirma haber obtenido datos de Salesforce que, según afirma, contienen información personal identificable. El grupo también se atribuyó la responsabilidad de los ataques a Marks & Spencer, Co-op y Jaguar Land Rover a principios de este año.

Mientras tanto, Salesforce afirmó que sus sistemas no fueron hackeados. Un portavoz de Salesforce afirmó que el hackeo no estaba relacionado con ninguna vulnerabilidad conocida en su tecnología.

Uno de los piratas informáticos, que se hacía llamar Shiny, dijo que el grupo no atacó directamente a Salesforce, sino que se dirigió a los clientes de la plataforma utilizando "vishing" o phishing de voz, una forma de fraude telefónico en el que los piratas informáticos se hacen pasar por empleados y llaman al soporte de TI.

Los hackers enumeraron otras 40 empresas que fueron atacadas. No quedó claro de inmediato si esas empresas eran clientes de Salesforce. Ni los hackers ni Salesforce se negaron a confirmar si se estaban negociando el rescate.

En junio, los investigadores de ciberseguridad de Google dijeron que el grupo de piratas informáticos, al que rastrearon como "UNC6040", fue particularmente eficaz al engañar a los empleados al instalar una versión modificada de Data Loader de Salesforce, una herramienta patentada utilizada para importar datos masivos a entornos de Salesforce.

En julio, la policía británica arrestó a cuatro personas menores de 21 años como parte de una investigación sobre ataques cibernéticos que interrumpieron las operaciones de minoristas en el Reino Unido.

(TTXVN/Vietnam+)

Fuente: https://www.vietnamplus.vn/tin-tac-danh-cap-gan-1-ty-ho-so-cua-ga-khong-lo-cong-nghe-dam-may-salesforce-post1068026.vnp