タグ: Salesforce

bleepingcomputer.com

McKesson、ShinyHuntersが患者データ窃取を主張する中で情報漏えいを公表

医療・医薬品流通大手のMcKessonは、サードパーティ製アプリケーションへの不正アクセスとデータ窃取を伴うサイバーセキュリティインシデントを公表しました。恐喝グループShinyHuntersは、患者データ2億8,400万件を盗み出したと主張しています。 McKessonは、医薬品や医療用品、技術、サービスを医療提供

bleepingcomputer.com

「City-Forum」データ窃取攻撃、SalesforceとServiceNowのポータルを標的に

現在進行中のデータ窃取キャンペーンが、独自ツールを用いてSalesforce Experience CloudおよびServiceNowカスタマーポータルで匿名ユーザーに公開されているデータを窃取しています。 SaaSセキュリティ企業Recoが「City-Forum」と名付けたこのデータ窃取キャンペーンは、単一のサー

darkreading.com

Salesforce・ServiceNowを標的とする長期データ窃取キャンペーンが発覚

身元不明の脅威アクターが、独自開発のツールセットを使い、過度に緩いゲストアクセス設定を持つSalesforceおよびServiceNowのインスタンスを1年以上にわたって探索し、データを窃取し続けていることが分かりました。標的となったのは、通信、金融サービス、エンタープライズソフトウェア、セキュリティ・データプライバシ

helpnetsecurity.com

ある正体不明の人物が17か月にわたり世界中のSalesforceとServiceNowのポータルを覗き見していた

セキュリティの話題は、たいてい何かが壊れたところから始まります。しかし今回のケースは、すべてが設計通りに動作していたところから始まりました。 Recoの研究者たちは、City-Forumと呼ばれるキャンペーンを追跡してきました。この名前は2002年に登録され、その後放棄され、現在はドイツのホスティング