EXPLORINEER
vi

Lưu trữ — US — techcrunch

Nhóm tin tặc tuyên bố đánh cắp 1 triệu hồ sơ từ cơ sở dữ liệu khách hàng của Salesforce

Nhóm hack ShinyHunters tuyên bố đã đánh cắp 1 tỷ bản ghi từ các cơ sở dữ liệu do Salesforce lưu trữ và khởi chạy một trang web rò rỉ dữ liệu để tống tiền nạn nhân. Nhiều công ty, bao gồm Allianz, Google và Qantas, xác nhận bị hack. Salesforce khẳng định không có dấu hiệu của việc tấn công trên nền tảng của họ. Nhóm đe dọa công bố dữ liệu đã đánh cắp trừ khi tiền chuộc được trả, cho thấy sự thay đổi trong chiến thuật tội phạm mạng.

Điểm chính

  • ShinyHunters tuyên bố đã đánh cắp 1 tỷ bản ghi khách hàng từ nhiều công ty bằng cách sử dụng cơ sở dữ liệu đám mây Salesforce.
  • Nhóm đã ra mắt một trang web ẩn trên internet sâu để tống tiền các công ty, đòi tiền chuộc để ngăn chặn việc công bố dữ liệu.
  • Những nạn nhân xác nhận đã bao gồm các công ty lớn như Allianz Life, Google và Qantas, nhưng nhiều công ty khác chưa phản hồi công khai.
  • Salesforce phủ nhận bất kỳ sự vi phạm nào trong bảo mật của họ và khẳng định sự cố liên quan đến các vấn đề trong quá khứ.
  • Phương pháp hack này đánh dấu một sự chuyển biến trong tội phạm mạng từ việc yêu cầu tiền chuộc sang đe dọa dữ liệu công khai.

Vì sao quan trọng

  • Sự kiện này thể hiện xu hướng tiếp tục của các mối đe dọa an ninh mạng khi các chiến thuật tống tiền đang tiến triển, đặc biệt là trong các nhóm hacktivist.
  • Các chiến thuật tống tiền tương tự đã được quan sát trước đó với các nhóm ransomware, cho thấy một xu hướng có thể gia tăng áp lực công khai để trả tiền chuộc.
  • Sự phát triển ngày càng mạnh mẽ của công nghệ đám mây trong doanh nghiệp tăng cường các điểm yếu, như có thể thấy từ vụ việc vi phạm dữ liệu lan rộng này ảnh hưởng đến nhiều doanh nghiệp nổi tiếng.

Vụ đánh cắp dữ liệu lớn từ người dùng Salesforce của ShinyHunters đã làm nổi bật những dấu hiệu rõ ràng về lỗ hổng quan trọng trong bảo mật cơ sở dữ liệu đám mây và minh họa sự di chuyển lo ngại trong chiến thuật giữa các nhóm hacker, đặt áp lực gia tăng lên các tổ chức để nâng cao các biện pháp an ninh mạng của họ.