Поредна голяма компания стана жертва на хакерските атаки към Salesforce инстанции

Още една голяма компания се оказа с откраднати данни заради фишинг атака, проведена посредством CRM софтуера на Salesforce, предава BleepingComputer.

Както вече ви съобщихме, от няколко месеца хакерска група, именуващи се ShinyHunters са виновници за серия атаки към големи компании по цял свят. Salesforce HR Workday ShinyHunters. Жертви на атаките им вече станаха компании от ранга на Louis Vuitton, Dior, Channel, Tiffany & Co., Adidas, Qantas, Google Ads, Allianz Life и др. По техните думи, те се свързват с отдела за обслужване на клиенти на компанията, представяйки се за служители на Salesforce. След това ги убеждават да им предоставят авторизационни данни за акаунта на компанията в Salesforce. С тази информация впоследствие, те влизат в системите и крадат съдържащата се там информация. Най-често това са лични данни на служители или клиенти на съответната компания. Самите ShinyHunters работят в тясно сътрудничество с друга хакерска група с името Scattered Spider.

Последната жертва на ShinyHunters и Scattered Spider е HR гигантът Workday. Компанията разполага с над 19 300 служители по цял свят и обслужва над 11 000 организации глобално.

„Бихме искали да ви информираме, че скорошна кампания, използваща социално инженерство е атакувала множество големи организации, в това число Workday. Наскоро установихме, че Workday е станал цел на тази група. Тя е успяла да достигне някои данни, идващи от външна CRM платформа. Няма индикации, че са успели да достигнат до клиентските заявления или информацията в тях“, пишат Workday.

Workday допълват, че откраднатите данни са публично достъпна информация. Тук се включват имена, имейл адреси и телефонни номера. В отделно съобщение, този път до служителите на компанията, Workday разкриват, че самата атака е била осъществена две седмици преди официалното ѝ разкриване,