تمام نوشته‌های برچسب‌خورده با "Salesforce"
باند اخاذی ShinyHunters ادعا می‌کند پشت موج حملات فیشینگ صوتی جاری علیه حساب‌های ورود یکپارچه (SSO) در اکتا، مایکروسافت و گوگل قرار دارد که به مهاجمان امکان نفوذ به پلتفرم‌های SaaS شرکتی و سرقت داده‌های شرکت برای اخاذی را می‌دهد.
گروه اخاذی ShinyHunters ادعا می‌کند که بیش از 1.5 میلیارد رکورد Salesforce را از 760 شرکت با استفاده از توکن‌های OAuth به خطر افتاده Salesloft Drift سرقت کرده است.
Salesloft می‌گوید مهاجمان ابتدا در ماه مارس حساب GitHub آن را نقض کردند که منجر به سرقت توکن‌های OAuth مربوط به Drift شد که بعداً در حملات گسترده سرقت داده‌های Salesforce در ماه اوت استفاده شد.
سیلزلافت روز سه‌شنبه اعلام کرد که دریفت را "در آینده‌ای بسیار نزدیک" به صورت موقت آفلاین خواهد کرد، زیرا شرکت‌های متعددی درگیر حمله گسترده زنجیره تأمین علیه محصول نرم‌افزار بازاریابی به عنوان سرویس شده‌اند که منجر به سرقت انبوه توکن‌های احراز هویت شده است.
کلودفلر آخرین شرکتی است که در رشته اخیر نقض‌های Salesloft Drift تحت تاثیر قرار گرفته، بخشی از حمله زنجیره تامین که هفته گذشته افشا شد.
نوشته‌های ویژه
108هکرها پلتفرم اتوماسیون فروش Salesloft را نقض کردند تا توکن‌های OAuth و refresh را از یکپارچگی چت ایجنت Drift آن با Salesforce سرقت کنند و به محیط‌های مشتریان نفوذ کرده و داده‌ها را استخراج کنند. گروه باج‌گیر ShinyHunters مسئولیت این حملات اضافی به Salesforce را بر عهده گرفته است.
غول بیمه آمریکایی فارمرز اینشورنس نقض امنیت داده‌ای را افشا کرده که بر 1.1 میلیون مشتری تأثیر گذاشته است، در حالی که بلیپینگ کامپیوتر اطلاع یافته که این داده‌ها در حملات گسترده به سیلزفورس سرقت شده‌اند.
113یک کمپین گسترده سرقت داده به هکرها اجازه داده تا پلتفرم اتوماسیون فروش Salesloft را نقض کرده و توکن‌های OAuth و refresh مرتبط با ایجنت چت هوش مصنوعی Drift را سرقت کنند.
هکرها اطلاعات دزدیده شده متعلق به غول بیمه آمریکایی آلیانز لایف را منتشر کرده‌اند که ۲.۸ میلیون رکورد حاوی اطلاعات حساس شرکای تجاری و مشتریان را در حملات مداوم سرقت داده سیلزفورس فاش می‌کند.
کمپین مداوم اخاذی داده که مشتریان Salesforce را هدف قرار می‌دهد ممکن است به زودی توجه خود را به ارائه‌دهندگان خدمات مالی و فناوری معطوف کند، زیرا یافته‌های جدید نشان می‌دهد که ShinyHunters و Scattered Spider به نظر دست در دست هم کار می‌کنند.
