پاندورا نقض داده‌ها را تأیید می‌کند در میان حملات مداوم سرقت داده‌های Salesforce

شرکت جواهرسازی دانمارکی پاندورا نقض امنیت داده‌ای را پس از سرقت اطلاعات مشتریان در حملات جاری سرقت داده از سیلزفورس (Salesforce) اعلام کرد. پاندورا که یکی از بزرگترین برندهای جواهرسازی جهان با ۲۷۰۰ شعبه و بیش از ۳۷ هزار کارمند محسوب می‌شود، در اطلاعیه‌ای به مشتریان اعلام کرد که اطلاعات تماس آنها توسط یک طرف غیرمجاز از طریق پلتفرم شخص ثالث مورد دسترسی قرار گرفته است. بر اساس گزارش فوربس، تنها نام، تاریخ تولد و آدرس ایمیل مشتریان در این حمله سرقت شده و رمزهای عبور، شناسه‌ها و اطلاعات مالی در معرض خطر قرار نگرفته‌اند.

از ژانویه ۲۰۲۵، مهاجمان سایبری با استفاده از تکنیک‌های مهندسی اجتماعی و فیشینگ، کارمندان شرکت‌ها را هدف قرار داده‌اند تا اعتبارنامه‌های سیلزفورس را سرقت کنند یا آنها را فریب دهند تا اپلیکیشن‌های مخرب OAuth را تأیید کنند. گروه تهدید ShinyHunters تأیید کرده که این حملات ادامه دارد و شرکت‌هایی که باج نپردازند، داده‌هایشان به صورت انبوه فروخته یا فاش خواهد شد. شرکت‌های دیگری نظیر آدیداس، کانتاس، آلیانز لایف و زیرمجموعه‌های LVMH شامل لویی ویتون، دیور و تیفانی نیز در این حملات آسیب دیده‌اند.