Googleは、Salesforce CRMのデータが盗まれた最新の企業である。
6月、グーグルは、「UNC6040」と分類される脅威行為者が、企業の従業員をターゲットに音声フィッシング（ビッシング）ソーシャルエンジニアリング攻撃を仕掛け、セールスフォースのインスタンスに侵入して顧客データをダウンロードしていると警告した。このデータはその後、データの流出を防ぐために身代金を支払うよう企業を恐喝するために使用される。
グーグルは昨夜、この記事を簡単に更新し、6月に同社のセールスフォースCRMインスタンスの1つが侵入され、顧客データが盗まれた後、同社も同じ攻撃の被害に遭ったと述べた。
「6月、グーグルの法人向けセールスフォース・インスタンスの1つが、この記事で紹介したのと同様のUNC6040アクティビティによる影響を受けました。Googleはこのアクティビティに対応し、影響分析を行い、緩和策を開始しました。
「このインスタンスは、中小企業の連絡先情報と関連するメモを保存するために使用されていました。分析の結果、アクセスが遮断される前のわずかな時間に、脅威行為者によってデータが取得されたことが判明しました。
“脅威行為者によって取得されたデータは、企業名や連絡先の詳細など、基本的で大部分が公開されているビジネス情報に限られていた。”
グーグルは、これらの攻撃の背後にいる脅威行為者を’UNC6040’または’UNC6240’として分類している。しかし、これらの攻撃を追跡してきた『』は、『ShinyHunters』として知られる悪名高い脅威行為者がこの攻撃の背後にいることを突き止めた。
ShinyHuntersは、PowerSchool、Oracle Cloud、Snowflakeデータ盗難攻撃、AT&T、NitroPDF、Wattpad、MathWayなど、幅広い侵害を引き起こし、何年も前から存在している。
昨日の会話で、ShinyHuntersは多くのSalesforceインスタンスに侵入したと主張し、攻撃はまだ続いている。
この脅威者は昨日、1兆ドル規模の企業に侵入したと主張し、恐喝を試みるのではなく、データを流出させることだけを考えていたという。この企業がグーグルであるかどうかは不明である。
これらの攻撃で影響を受けた他の企業については、脅威行為者は電子メールを通じて恐喝しており、データが公に流出するのを防ぐために身代金を支払うよう要求している。
脅威行為者は、企業への個人的な恐喝を終えると、ハッキングフォーラムでデータを公に流出させたり、販売したりすることを計画している。
は、データの流出を防ぐためにすでに4ビットコイン（約40万ドル）を支払った企業があることを知った。
これらの攻撃で影響を受けた他の企業には、アディダス、カンタス航空、アリアンツ生命、シスコ、LVMH傘下のルイ・ヴィトン、ディオール、ティファニーなどがある。
.ia_ad { background-color：#width: 95%; max-width: 800px; margin: 15px auto; border-radius: 8px; border：1px solid #d6ddee; display: flex; align-items: stretch; padding: 0; overflow: hidden; }：0; overflow: hidden; } .ia_lef { flex: 1; max-width: 200px; height: auto; display: flex; align-items: stretch; } .ia_lef a { display: flex; width: 100%; height: 100%; } .ia_lef a img { width: 100%; height: 100%; object-fit: cover; border-radius: 8px 0 0 8px; margin: 0; display: block; } .ia_rig { flex: 2; padding：display: flex; flex-direction: column; justify-content: center; } .ia_rig h2 { font-size: 17px !important; font-weight: 700; color：#line-height: 1.4; font-family：margin: 0 0 14px 0; } .ia_rig p { font-weight: bold; font-size: 14px; margin: 0 0 clamp(6px, 2vw, 14px) 0; } .ia_button { background-color：#border：1px solid #3b59aa; color: black; text-align: center; text-decoration: none; border-radius: 8px; display: inline-block; font-size: 16px; font-weight: bold; cursor: pointer; padding：width: fit-content; } .ia_button a { text-decoration: none; color: inherit; display: block; } @media (max-width: 600px) { .ia_ad { flex-direction: column; align-items: center; } .ia_lef { max-width: 100%; } .ia_lef a img { border-radius: 8px 8px 0 0; } .ia_rig { padding：15px;
width: 100%;
}
.ia_button {
width: 100%;
margin: 0px auto;
}
}
レッドレポート2025マルウェアの93%が使用するトップATT&CKテクニックの分析
攻撃者がステルス的なパーフェクト・ハイスト・シナリオを実行し、重要なシステムに侵入して悪用したため、パスワード・ストアを標的にしたマルウェアが3倍に急増。
攻撃の93%を支えるMITREのATT&CK手法のトップ10とその防御方法をご覧ください。
Comments