10亿用户记录疑遭泄露！攻击者组织入侵Salesforce并将公开数据
内容提要
黑客组织"Scattered LAPSUS$ Hunters"声称入侵Salesforce，窃取近10亿条用户记录及敏感信息，要求在2025年10月前谈判，否则将公开数据。Salesforce回应称未发现入侵证据，安全团队正在监控情况。
关键要点
-
黑客组织'Scattered LAPSUS$ Hunters'声称入侵Salesforce，窃取近10亿条用户记录。
-
黑客要求Salesforce在2025年10月前进行谈判，否则将公开数据。
-
窃取的数据包含社会安全号码、驾驶执照和出生日期等敏感信息。
-
黑客指控Salesforce未能执行多因素认证，并通过OAuth应用程序漏洞入侵。
-
黑客声称攻击持续了一年，Salesforce有充足时间发现并阻止攻击。
-
Salesforce回应称未发现入侵证据，安全团队正在监控情况。
-
黑客提供了联系地址，并要求所有通信遵循严格的验证格式。
延伸解读
数据泄露的潜在影响
此次Salesforce数据泄露事件可能对多个行业造成深远影响。被窃取的用户记录中包含敏感信息，如社会安全号码和驾驶执照，可能导致身份盗窃和金融欺诈等问题。企业需加强数据保护措施，以防止类似事件的发生。
黑客的攻击手法
黑客组织声称通过OAuth应用程序漏洞入侵Salesforce，且指控其未能实施多因素认证。这提醒企业在选择和配置应用程序时，需重视安全性，定期审查和更新安全策略，以防范潜在的网络攻击。
Salesforce的应对策略
尽管Salesforce表示未发现入侵证据，但黑客的威胁仍然存在。企业在面对网络安全威胁时，应保持透明，及时向客户通报情况，并采取有效的监控和响应措施，以维护客户信任和品牌声誉。
延伸问答
黑客组织Scattered LAPSUS$ Hunters入侵Salesforce的目的是什么？
他们声称窃取了近10亿条用户记录，并要求Salesforce在2025年10月前进行谈判，否则将公开数据。
被窃取的数据包含哪些敏感信息？
窃取的数据包括社会安全号码、驾驶执照和出生日期等高度敏感的个人信息。
Salesforce对黑客入侵的回应是什么？
Salesforce表示未发现入侵证据，安全团队正在监控情况，并承认遭受勒索企图。
黑客是如何入侵Salesforce的？
黑客指控Salesforce未能执行多因素认证，并通过OAuth应用程序漏洞成功入侵。
黑客组织对Salesforce的指控有哪些？
他们指控Salesforce未能阻止反复入侵，存在刑事过失，并忽视数据保护义务。
黑客组织提供了怎样的联系信息？
黑客提供了一个基于tuta.io的联系地址，并要求所有通信遵循严格的验证格式。
