Hacker haben fast 1 Milliarde Datensätze vom Cloud-Tech-Riesen Salesforce gestohlen

Eine Gruppe, die sich „Scattered LAPSUS$ Hunters“ nennt, behauptet, Salesforce-Daten erlangt zu haben, die ihrer Aussage nach persönlich identifizierbare Informationen enthalten.

Eine Gruppe von Hackern, die mutmaßlich an einer Reihe von Ransomware-Angriffen auf große britische Einzelhändler beteiligt war, gab am 3. Oktober bekannt, dass sie fast eine Milliarde Datensätze vom Cloud-Technologie-Riesen Salesforce gestohlen hätten, indem sie Unternehmen angriffen, die dessen Software nutzen.

Eine Gruppe namens Scattered LAPSUS$ Hunters behauptet, Salesforce-Daten erlangt zu haben, die ihrer Aussage nach personenbezogene Daten enthalten. Die Gruppe bekannte sich Anfang des Jahres auch zu Angriffen auf Marks & Spencer, Co-op und Jaguar Land Rover.

Salesforce erklärte unterdessen, seine Systeme seien nicht gehackt worden. Ein Salesforce-Sprecher erklärte, der Hackerangriff habe nichts mit bekannten Schwachstellen in der Technologie zu tun.

Einer der Hacker, der sich selbst Shiny nannte, sagte, die Gruppe habe Salesforce nicht direkt angegriffen, sondern stattdessen die Kunden der Plattform mithilfe von „Vishing“ – oder Voice-Phishing – ins Visier genommen, einer Form des Telefonbetrugs, bei der sich Hacker als Mitarbeiter ausgeben und den IT-Support anrufen.

Die Hacker nannten rund 40 weitere angegriffene Unternehmen. Ob es sich dabei um Salesforce-Kunden handelte, war zunächst unklar. Weder die Hacker noch Salesforce äußerten sich dazu, ob Lösegeldverhandlungen im Gange seien.

Im Juni erklärten Cybersicherheitsforscher von Google, dass die Hackergruppe – die sie als „UNC6040“ verfolgten – besonders erfolgreich darin sei, Mitarbeiter auszutricksen, indem sie eine modifizierte Version des Data Loader von Salesforce installierte, eines proprietären Tools zum Importieren großer Datenmengen in Salesforce-Umgebungen.

Im Juli verhaftete die britische Polizei im Rahmen einer Untersuchung zu Cyberangriffen, die den Betrieb von Einzelhändlern in Großbritannien störten, vier Personen unter 21 Jahren./.

(TTXVN/Vietnam+)

Quelle: https://www.vietnamplus.vn/tin-tac-danh-cap-gan-1-ty-ho-so-cua-ga-khong-lo-cong-nghe-dam-may-salesforce-post1068026.vnp