EXPLORINEER
ja

アーカイブ — US — techcrunch

ハッキンググループ、Salesforceの顧客データベースから10億レコードの盗難を主張

ハッキンググループのShinyHuntersが、Salesforceがホストするデータベースから10億件のレコードを盗んだと主張し、データ漏洩サイトを立ち上げ、被害者を脅迫しています。Allianz、Google、Qantasなど多くの企業がハッキングを認めています。Salesforceは自社プラットフォームに侵害の兆候はないと述べています。グループは身代金が支払われない限り盗まれたデータを公開すると脅迫し、サイバー犯罪の戦術が変わってきていることを示しています。

要点

  • ShinyHuntersは、Salesforceのクラウドデータベースを使用して、さまざまな企業から10億人の顧客情報を盗んだと主張しています。
  • このグループは、ダークウェブサイトを立ち上げ、データの公開を防ぐためにランサムを要求する企業を脅迫しています。
  • 被害者にはAllianz Life、Google、Qantasなどの大手企業が含まれていますが、多くの企業は公にコメントしていません。
  • Salesforceはセキュリティには何も問題がないと否定し、この事件は過去の問題に関連していると述べています。
  • このハッキング手法は、ランサムウェアの要求から公開データの脅威へのサイバー犯罪の方向転換を示しています。

なぜ重要か

  • この事件は、サイバーセキュリティの脅威が進化しており、ハクティビストグループを中心に、恐喝手法が変化しているトレンドを示しています。
  • 以前にもランサムウェアグループが似たような恐喝手法を使っており、身代金を支払うよう公に圧力をかける傾向が見られる可能性があります。
  • ビジネスでのクラウドテクノロジーの普及が進む中、多数の有名企業に影響を与える大規模なデータ漏洩が起こりやすくなっています。

SalesforceユーザーからのShinyHuntersによる大規模なデータ窃盗は、クラウドデータベースのセキュリティにおける重大な脆弱性を浮き彫りにし、ハッキンググループの戦術の悩ましい変化を示しています。これは組織にセキュリティ対策を強化する圧力をかけています。