ธุรกิจไอที
ShinyHunters แผลงฤทธิ์อีก! อ้างขโมยข้อมูลลูกค้า Salesforce มาได้พร้อมประกาศเรียกค่าไถ่
6 ตุลาคม 2568
กลุ่มแฮกเกอร์ ShinyHunters เปิดเว็บไซต์เผยแพร่ข้อมูลที่อ้างว่าขโมยมาจากการโจมตีระบบของลูกค้า Salesforce พร้อมประกาศเรียกค่าไถ่
โดยขู่ว่าจะเปิดเผยข้อมูลทั้งหมดหากไม่ได้รับการตอบสนองภายในเส้นตาย 10 ตุลาคมนี้ เหตุการณ์ครั้งนี้ถือเป็นหนึ่งในคดีโจมตีทางไซเบอร์ที่ใหญ่ที่สุดแห่งปี เพราะมีข้อมูลรั่วไหลรวมเกือบ 1 พันล้านเรคคอร์ด
ซึ่งแหล่งข้อมูลอธิบายว่ากลุ่มผู้คุกคามที่เรียกตัวเองว่า "Scattered Lapsus$ Hunters" ได้ขโมยข้อมูลของลูกค้า Salesforce จำนวนมาก รวมถึงบริษัทใหญ่ๆ อย่าง FedEx, Google, และ Disney/Hulu และเรียกร้องให้ Salesforce จ่ายค่าไถ่เพื่อป้องกันการเปิดเผยข้อมูลจำนวนมหาศาลของผู้บริโภค
รวมถึงการละเมิดข้อมูลอื่นๆ เช่น Discord และ ParkMobile บทแนะนำ วิธีการทางเทคนิค และรายการ เครื่องมือสำหรับกำจัดมัลแวร์ อีกด้วย ซึ่งกลุ่มแฮกเกอร์ที่ใช้วิธีฟิชชิ่งด้วยเสียงเพื่อติดตั้งแอปพลิเคชัน OAuth ที่เป็นอันตราย และขโมยข้อมูลจากอินสแตนซ์ของ Salesforce ของเหยื่อ
โดยมีผลกระทบต่อบริษัทหลายร้อยแห่งทั้งในปัจจุบันและที่คาดว่าจะมีการเปิดเผยข้อมูลเพิ่มเติมในอนาคต
ที่มา : bleepingcomputer
แท็กที่เกี่ยวข้อง
ข่าวที่เกี่ยวข้อง
Server เสียน้อยลง 8 เท่า แต่ไม่คุ้มขยายต่อ? เจาะเหตุผลที่ Microsoft ยุติ Data Center ใต้ทะเล
หากพูดถึง Data Center ทุกคนมักนึกถึงภาพของอาคารขนาดใหญ่ที่เต็มไปด้วย Server และระบบระบายความร้อนที่ต้องทำงานตลอด 24 ชั่วโมง แต่ Microsoft ได้ใช้วิธีจัดการกับความร้อน ด้วยการทดลองนำ Data Center ลงไปไว้ใต้ทะเล ผ่านโครงการ Project Natick ที่เริ่มศึกษาในปี 2013
2 วันที่แล้วServer เสียน้อยลง 8 เท่า แต่ไม่คุ้มขยายต่อ? เจาะเหตุผลที่ Microsoft ยุติ Data Center ใต้ทะเล
2 วันที่แล้ว
สิงคโปร์ เตือน! AI แย่งงานบัณฑิตจบใหม่ ชี้ภาครัฐ-การศึกษาต้องเร่งปรับตัว
2 วันที่แล้ว
แว่น Meta กับประเด็นที่ชวนคิด หรือว่าเทคโนโลยีกำลังมีส่วนทำให้พื้นที่ส่วนตัวหายไป?
2 วันที่แล้ว