سیلزفورس از پرداخت باج در حملات گسترده سرقت داده خودداری می‌کند

شرکت سیلزفورس (Salesforce) تأیید کرده است که با مهاجمان سایبری مسئول موج گسترده حملات سرقت داده که امسال مشتریان این شرکت را تحت تأثیر قرار داد، مذاکره نخواهد کرد و باجی نخواهد پرداخت. این شرکت در ایمیلی به مشتریان خود اعلام کرد که “اطلاعات تهدید معتبر” نشان می‌دهد مهاجمان قصد افشای داده‌های سرقتی را دارند. گروه تهدید “Scattered Lapsus$ Hunters” سایت نشت داده‌ای راه‌اندازی کرده و در تلاش برای اخاذی از ۳۹ شرکت است که داده‌هایشان از سیلزفورس سرقت شده، از جمله برندهای مشهوری چون فدکس، دیزنی، گوگل، سیسکو، تویوتا، مک‌دونالد، آدیداس و ایکیا.

مهاجمان ادعا کرده‌اند نزدیک به یک میلیارد رکورد داده سرقت کرده‌اند که در دو کمپین جداگانه در سال ۲۰۲۵ انجام شده است. کمپین اول شامل حملات مهندسی اجتماعی (social engineering) با جعل هویت پشتیبانی فناوری اطلاعات برای فریب کارمندان جهت اتصال اپلیکیشن مخرب OAuth بود، در حالی که کمپین دوم از توکن‌های OAuth سرقتی SalesLoft Drift استفاده کرد. سایت نشت داده‌ها اکنون تعطیل شده و شواهد نشان می‌دهد که احتمالاً توسط FBI ضبط شده است، زیرا دامنه اکنون از نیم‌سرورهایی استفاده می‌کند که قبلاً توسط این سازمان برای ضبط دامنه‌ها به کار رفته است.