「City-Forum」ハッカー集団、SalesforceとServiceNowのインスタンスを世界中で狙いデータ窃取
「City-Forum」と呼ばれる巧妙な脅威キャンペーンが、一般公開されているSalesforce Experience CloudサイトおよびServiceNow Service Portalを標的とし、匿名ユーザーに公開されているデータの列挙と抽出を狙っています。 この活動を発見したセキュリティ企業Recoによる
「City-Forum」と呼ばれる巧妙な脅威キャンペーンが、一般公開されているSalesforce Experience CloudサイトおよびServiceNow Service Portalを標的とし、匿名ユーザーに公開されているデータの列挙と抽出を狙っています。 この活動を発見したセキュリティ企業Recoによる
身元不明の脅威アクターが、独自開発のツールセットを使い、過度に緩いゲストアクセス設定を持つSalesforceおよびServiceNowのインスタンスを1年以上にわたって探索し、データを窃取し続けていることが分かりました。標的となったのは、通信、金融サービス、エンタープライズソフトウェア、セキュリティ・データプライバシ