Alejandra E

🛡️ El mayor robo de datos en Salesforce ya ocurrió ¿tu empresa podría estar en la lista? Salesforce confirmó que no pagará rescates tras una ola masiva de robos de datos en sus plataformas. Más de 760 empresas ya fueron afectadas, incluyendo marcas globales como Google, FedEx, Marriott, Adidas y Cisco. La filtración incluye hasta 1.5 mil millones de registros robados. Los atacantes usaron ingeniería social para que empleados conectaran apps maliciosas a Salesforce. Luego, accedieron a bases de datos completas. En un segundo ataque, aprovecharon tokens robados de SalesLoft para infiltrarse a través de cadenas de suministro y extraer credenciales, APIs y datos sensibles. ⚠️ ¿Qué pasó? Grupos como Scattered Lapsus$ Hunters y ShinyHunters están detrás de esto. Publicaron un sitio para extorsionar empresas, pero fue dado de baja... posiblemente por el FBI. Aun así, el daño ya está hecho y podrían filtrar la información si no se toman acciones. 💡 ¿Qué deben hacer las empresas? Revisar qué integraciones OAuth están conectadas a tu instancia de Salesforce. Rotar todos los tokens de acceso vinculados a SalesLoft y servicios similares. Auditar si hubo accesos sospechosos o masivos en tu CRM este año. Fuente: Bloomberg