گوگل تأیید کرد که حساب کاربری جعلی در پورتال اجرای قانون ایجاد شده است

گوگل تأیید کرد که هکرها حساب کاربری جعلی در سیستم درخواست‌های اجرای قانون (LERS) این شرکت ایجاد کرده‌اند که توسط نهادهای اجرای قانون برای ارسال درخواست‌های رسمی داده استفاده می‌شود. گوگل اعلام کرد که این حساب جعلی را شناسایی و غیرفعال کرده و هیچ درخواستی از طریق آن ارسال نشده و هیچ داده‌ای در معرض دسترسی قرار نگرفته است. این اعلام پس از ادعای گروه تهدیدگر “Scattered Lapsus$ Hunters” مبنی بر نفوذ به پورتال LERS گوگل و سیستم بررسی پیشینه eCheck اف‌بی‌آی صورت گرفت.

این گروه که ادعا می‌کند از اعضای مرتبط با گروه‌های Shiny Hunters، Scattered Spider و Lapsus$ تشکیل شده، مسئول حملات گسترده سرقت داده از سیلزفورس در سال جاری بوده است. آنها ابتدا از طریق مهندسی اجتماعی کارمندان را فریب دادند تا ابزار Data Loader سیلزفورس را به نمونه‌های شرکتی متصل کنند و سپس با نفوذ به مخزن GitHub شرکت Salesloft و استفاده از ابزار Trufflehog، توکن‌های احراز هویت را کشف کردند. این حملات شرکت‌های متعددی از جمله گوگل، آدیداس، کوانتاس، سیسکو، کلودفلر و بسیاری دیگر را تحت تأثیر قرار داده است.