חדשות מעולם ההיי-טק

קבוצת האקרים בשם “Scattered LAPSUS$ Hunters” טוענת כי הצליחה לגנוב כמעט מיליארד רשומות ממערכת הענן של Salesforce, על-ידי תקיפת חברות המשתמשות בתוכנה שלה.
הקבוצה, שלקחה אחריות גם על תקיפות נגד רשתות Marks & Spencer, Co-op ו-Jaguar Land Rover, טוענת כי הנתונים כוללים מידע אישי רגיש.

עם זאת, חברת Salesforce מסרה כי לא נמצאה כל אינדיקציה לפריצה במערכותיה.

“אין כל סימן שהפלטפורמה שלנו נפגעה או שקיימת חולשה במוצרינו,” נמסר מדובר החברה.

לפי אחד מחברי הקבוצה, המכונה Shiny, ההאקרים לא פרצו ישירות ל-Salesforce, אלא השתמשו בשיטת “vishing” – התחזות טלפונית לעובדי תמיכה טכנית כדי להשיג גישה למידע של לקוחות החברה.

חוקרי אבטחה של Google Threat Intelligence Group ציינו כי הקבוצה הצליחה להערים על עובדים ולהתקין גרסה מזויפת של כלי פנימי של Salesforce בשם Data Loader, המאפשר ייבוא נתונים למערכות החברה.

בנוסף, המשטרה הבריטית עצרה ביולי ארבעה צעירים מתחת לגיל 21, במסגרת חקירה על מתקפות סייבר נגד חברות קמעונאות בבריטניה