Hackerii au furat aproape 1 miliard de înregistrări de la gigantul cloud Salesforce

Un grup care se autointitulează „Scattered LAPSUS$ Hunters” susține că a obținut date Salesforce, despre care spune că conțin informații de identificare personală.

Un grup de hackeri despre care se crede că ar fi implicat într-o serie recentă de atacuri ransomware asupra unor mari retaileri britanici a declarat pe 3 octombrie că a furat aproape 1 miliard de înregistrări de la gigantul tehnologiei cloud Salesforce, vizând companii care utilizează software-ul său.

Un grup care se autointitulează Scattered LAPSUS$ Hunters susține că a obținut date Salesforce, despre care spune că conțin informații de identificare personală. Grupul și-a asumat, de asemenea, responsabilitatea pentru atacurile asupra Marks & Spencer, Co-op și Jaguar Land Rover de la începutul acestui an.

Între timp, Salesforce a declarat că sistemele sale nu au fost atacate prin hacking. Un purtător de cuvânt al Salesforce a declarat că atacul cibernetic nu a fost legat de nicio vulnerabilitate cunoscută în tehnologia sa.

Unul dintre hackeri, care se autointitula Shiny, a declarat că grupul nu a atacat direct Salesforce, ci a vizat clienții platformei folosind „vishing” - sau phishing vocal, o formă de fraudă telefonică în care hackerii se dau drept angajați și apelează la asistența IT.

Hackerii au enumerat aproximativ 40 de alte companii care au fost atacate. Nu a fost imediat clar dacă aceste companii erau clienți Salesforce. Nici hackerii, nici Salesforce nu au refuzat să spună dacă negocierile pentru răscumpărare erau în curs de desfășurare.

În iunie, cercetătorii în domeniul securității cibernetice de la Google au declarat că grupul de hackeri - pe care l-au identificat drept „UNC6040” - a fost deosebit de eficient în păcălirea angajaților prin instalarea unei versiuni modificate a instrumentului Data Loader de la Salesforce, un instrument proprietar folosit pentru a importa date în vrac în mediile Salesforce.

În iulie, poliția britanică a arestat patru persoane sub 21 de ani în cadrul unei anchete privind atacuri cibernetice care au perturbat operațiunile comercianților cu amănuntul din Marea Britanie.

(TTXVN/Vietnam+)

Sursă: https://www.vietnamplus.vn/tin-tac-danh-cap-gan-1-ty-ho-so-cua-ga-khong-lo-cong-nghe-dam-may-salesforce-post1068026.vnp