نقض امنیت داده‌های بیمه فارمرز بر 1.1 میلیون نفر پس از حمله به سیلزفورس تأثیر گذاشت

شرکت بیمه‌ای بزرگ آمریکایی Farmers Insurance نقض امنیت داده‌ای را افشا کرد که ۱.۱ میلیون مشتری را تحت تأثیر قرار داده است. این حمله بخشی از سری گسترده حملات سرقت داده از پلتفرم Salesforce بوده که امسال سازمان‌های متعددی را هدف قرار داده است. شرکت اعلام کرد که در ۲۹ مه ۲۰۲۵، پایگاه داده‌ای متعلق به یک فروشنده شخص ثالث مورد نقض قرار گرفت و اطلاعاتی شامل نام، آدرس، تاریخ تولد، شماره گواهینامه رانندگی و چهار رقم آخر شماره تأمین اجتماعی مشتریان سرقت شد.

مهاجمان که تحت عنوان ‘UNC6040’ یا ‘UNC6240’ طبقه‌بندی می‌شوند، از تکنیک‌های مهندسی اجتماعی و فیشینگ صوتی (vishing) برای فریب کارمندان و اتصال اپلیکیشن‌های مخرب OAuth به نمونه‌های Salesforce شرکت‌ها استفاده کرده‌اند. گروه جرایم سایبری ShinyHunters مسئولیت این حملات را بر عهده گرفته و اعلام کرده که با گروه‌های تهدید متعدد همکاری می‌کند. شرکت‌های دیگری نظیر Google، Cisco، Workday، Adidas، Qantas، Allianz Life و زیرمجموعه‌های LVMH شامل Louis Vuitton، Dior و Tiffany & Co نیز قربانی این حملات شده‌اند.