针对Salesforce的攻击正在继续：美国保险业巨头Farmers Insurance泄露110万名用户数据
原文中文，约900字，阅读约需2分钟。
📝
内容提要
美国保险公司Farmers Insurance泄露了110万客户信息，疑似因员工遭钓鱼攻击而获取CRM访问权限。此次事件与谷歌等公司类似，Salesforce本身并无安全漏洞。攻击者通过社会工程学手段获取员工账号，导致数据被窃取。
🔎
延伸解读
社会工程学的风险
此次Farmers Insurance的数据泄露事件再次凸显了社会工程学攻击的风险。黑客通过钓鱼手段获取员工账号，表明企业在员工安全意识培训方面仍需加强。企业应定期进行安全培训，提高员工对钓鱼邮件和可疑链接的警惕性，以减少类似事件的发生。
Salesforce的安全挑战
尽管Salesforce本身没有安全漏洞，但频繁的钓鱼攻击使其面临巨大的安全挑战。客户对其安全性的信任可能受到影响，Salesforce需要采取更严格的安全措施，并与客户沟通其防护策略，以恢复用户信心。
数据泄露的后果
Farmers Insurance此次泄露了110万名客户的个人信息，可能导致客户面临身份盗用等风险。企业在处理数据泄露事件时，需及时通知受影响客户，并提供相应的支持和补救措施，以减轻潜在的负面影响。
❓
Q&A
Farmers Insurance 泄露了多少客户信息？
泄露了约 110 万名客户的信息。
此次数据泄露的主要原因是什么？
主要原因是员工遭到钓鱼攻击，导致黑客获取了 CRM 访问权限。
Salesforce 在此次事件中是否存在安全漏洞？
Salesforce 本身并无安全漏洞，攻击是通过社会工程学手段进行的。
Farmers Insurance 提供哪些类型的保险服务？
提供汽车、房屋、人寿和商业保险服务。
事件发生后，Farmers Insurance 采取了什么措施？
事件发生后，Farmers Insurance 立即展开调查以确定事件的性质和范围。
此次攻击的警报是由哪个第三方供应商发出的？
警报是由 Farmers Insurance 使用的第三方供应商发出的，安全公司表示是 Salesforce。
🏷️
