勒索黑客团伙从Salesforce CRM中窃取高达15亿条记录 涉及760家公司
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
勒索黑客团伙ShinyHunter通过Salesloft的安全漏洞，从Salesforce CRM窃取了760家公司高达15亿条数据，涉及谷歌、Cloudflare等知名企业。尽管影响广泛，许多公司尚未公开数据泄露情况。
🔎
延伸解读
数据泄露的广泛影响
此次数据泄露事件涉及760家公司，影响范围极广。尽管一些知名企业如谷歌和Cloudflare已采取措施，但许多公司尚未公开泄露情况，可能导致受影响用户对自身数据安全的无知。这种信息不对称可能加剧用户的担忧和不安。
安全漏洞的根源
此次攻击的根源在于Salesloft的Drift平台存在安全漏洞，黑客通过获取OAuth令牌实现数据窃取。这提醒企业在使用第三方服务时，需加强对安全漏洞的监控和评估，以防止类似事件的发生。
应对措施与风险管理
Cloudflare已通知受害者轮换令牌以防止进一步入侵，显示出及时应对的重要性。企业应建立完善的风险管理机制，确保在数据泄露发生后能够迅速采取措施，保护用户信息安全。
❓
Q&A
ShinyHunter黑客团伙是如何窃取数据的？
ShinyHunter通过Salesloft的Drift平台安全漏洞获取OAuth令牌，从Salesforce CRM中窃取数据。
此次数据泄露事件影响了哪些知名公司？
受影响的公司包括谷歌、Cloudflare和捷豹路虎等。
被窃取的数据类型有哪些？
被窃取的数据包括账户、联系人、案例、销售机会和用户等信息。
Cloudflare对此次数据泄露采取了什么措施？
Cloudflare已通知受害者轮换令牌，以防止进一步入侵。
此次事件中，Salesloft的角色是什么？
Salesloft的Drift平台出现安全漏洞，导致黑客能够窃取OAuth令牌。
为什么许多公司没有公开数据泄露情况？
许多公司尚未发布声明，受影响用户可能不知道数据已被窃取。
🏷️
