アーカイブ — US — techcrunch
ハッカーがボイスフィッシング攻撃を利用し、Ciscoの顧客個人情報を盗む
ハッカーが音声フィッシング攻撃を使用して、シスコの社員をだまし、Cisco.comのユーザーの個人情報にアクセスさせました。7月24日に発見されたこの侵害では、サードパーティのCRMシステムに保存されているプロファイルデータの一部が影響を受けましたが、影響を受けたユーザー数の詳細は明らかにされていません。
要点
- インシデントは、シスコの担当者をだましていたボイスフィッシングの電話に関連しています。
- 盗まれた個人情報には、名前、組織名、住所、ユーザーID、メールアドレス、電話番号、およびアカウント関連のメタデータが含まれていました。
- シスコは7月24日に侵害を特定し、それを第三者のCRMシステムに帰属させました。
- Salesforceソリューションを利用する他の企業も同様のデータ侵害の標的となっており、サイバー攻撃の広範な傾向を示しています。
なぜ重要か
- クラウドベースのCRMプラットフォーム（Salesforceなど）における脆弱性の増加を反映したデータ漏洩が発生しました。このことは、セキュリティ対策の強化が必要であることを強調しています。
- 歴史的背景には、Allianz LifeやQantasなどの主要企業での以前のデータ漏洩が含まれており、サイバーセキュリティの脅威が継続していることが示されています。
- ボイスフィッシング攻撃の増加は、サイバー犯罪者が使用する戦術の変化を示しており、2025年までにサイバー防御を強化することに焦点を当てた現在のITトレンドに合致しています。
シスコの侵害事件が、巧妙なフィッシング攻撃の増加傾向と、第三者システムに依存する企業における強化されたサイバーセキュリティ対策の重要性を浮き彫りにしています。