Hakerzy twierdzą, że ukradli miliard rekordów z baz danych Salesforce’a – podał Reuters. Mają one zawierać dane klientów firm, korzystających z usług chmurowych tego dostawcy. Gang utrzymuje, że zhakował ok. 40 organizacji. Wśród nich są międzynarodowe koncerny. Ofiary miał okraść metodą vishingu (phishing przez telefon). Z dotychczasowych ustaleń wynika, że hakerzy nie naruszyli bezpieczeństwa samej platformy Salesforce’a. Dostawca CRM również temu zaprzecza.

„Nasze ustalenia wskazują, że próby te dotyczą przeszłych lub niepotwierdzonych incydentów. Nadal współpracujemy z klientami, których dotyczą te ataki, aby zapewnić im wsparcie. W tej chwili nie ma żadnych przesłanek wskazujących na to, że platforma Salesforce została naruszona, ani że ta aktywność nie jest związana z żadną znaną luką w zabezpieczeniach naszej technologii” – podała rzecznik firmy.

Za hakowaniem klientów Salesforce’a ma stać grupa „Scattered LAPSUS$ Hunters”. Jak podaje TechCrunch, kradzież danych mieli potwierdzić m.in. Google, Allianz Life, Qantas, Stellantis, TransUnion.