ShinyHunters 是澳航、安联人寿和 LVMH 等公司 Salesforce 数据窃取攻击的幕后黑手
内容提要
ShinyHunters 勒索集团通过语音钓鱼攻击窃取 Salesforce 数据，导致澳洲航空、安联人寿、路易威登和阿迪达斯等多家公司数据泄露。攻击者假冒 IT 支持，诱骗员工访问恶意应用。Salesforce 表示其平台未受损，并呼吁客户加强安全措施。
关键要点
-
ShinyHunters 勒索集团通过语音钓鱼攻击窃取 Salesforce 数据，导致多家公司数据泄露。
-
攻击者假冒 IT 支持，诱骗员工访问恶意应用程序。
-
Salesforce 表示其平台未受损，呼吁客户加强安全措施。
-
多家公司报告了涉及第三方客户服务或基于云的 CRM 系统的数据泄露事件。
-
ShinyHunters 和 Scattered Spider 可能存在成员重叠，攻击策略相似。
-
ShinyHunters 可能充当勒索即服务的角色，代表其他威胁者进行勒索。
-
Salesforce 建议客户强制使用受信任的 IP 范围、启用多重身份验证等安全措施。
延伸解读
攻击手法分析
ShinyHunters 勒索集团利用语音钓鱼攻击，假冒 IT 支持人员诱骗员工访问恶意应用。这种社会工程学手法表明，企业在员工安全意识培训方面亟需加强，以防止类似攻击的发生。
数据泄露的广泛影响
此次数据泄露事件影响了多家知名企业，包括澳洲航空和安联人寿。虽然 Salesforce 平台本身未受损，但客户数据的安全性依赖于企业的安全措施，企业需重视第三方服务的安全性。
安全防护建议
Salesforce 建议客户采取多重身份验证、限制应用程序访问等安全措施。这些措施不仅能提高数据安全性，还能有效降低社会工程攻击的风险，企业应尽快落实这些建议。
延伸问答
ShinyHunters 勒索集团是如何进行攻击的？
ShinyHunters 通过语音钓鱼攻击，假冒 IT 支持人员诱骗员工访问恶意应用程序，从而窃取 Salesforce 数据。
哪些公司受到了 ShinyHunters 的攻击？
受攻击的公司包括澳洲航空、安联人寿、路易威登和阿迪达斯等。
Salesforce 对此次数据泄露事件有何回应？
Salesforce 表示其平台未受损，并呼吁客户加强安全措施，如启用多重身份验证和使用受信任的 IP 范围。
ShinyHunters 和 Scattered Spider 有什么关系？
ShinyHunters 和 Scattered Spider 可能存在成员重叠，攻击策略相似，但 ShinyHunters 更倾向于针对特定云平台进行数据窃取。
如何保护 Salesforce 实例免受攻击？
建议强制使用受信任的 IP 范围、启用多重身份验证、限制应用程序使用等安全措施。
ShinyHunters 的攻击目标是什么？
ShinyHunters 的攻击目标主要是特定的云平台或 Web 应用程序，尤其是 Salesforce 的客户账户。
