据报道,一个黑客组织声称,已从云端软件巨头Salesforce窃取了近10亿条记录。
《路透社》报道,这个自称“Scattered LAPSUS$ Hunters”的黑客组织说,窃取的数据包括可识别个人身份的信息。组织也声称,今年早些时候英国零售商马莎百货(Marks & Spencer)、合作社超市(Co-op)和捷豹路虎(Jaguar Land Rover)的网络攻击,也是由他们发起的。
不过,Salesforce否认系统被入侵,并强调目前没有迹象显示平台遭到破坏,也没有已知漏洞和事件有关。
一名黑客通过电邮告诉路透社,组织并不是直接入侵Salesforce,而是利用“钓鱼”(vishing)手法,冒充员工拨打资讯科技热线,从而入侵 Salesforce的客户公司。







