هکرها داده‌های بیش از ۲۰۰شرکت را سرقت کردند

جهان صنعت– گوگل تایید کرد هکرها داده‌های ذخیره شده سیلز فورسِ بیش از ۲۰۰شرکت را در یک‌هک بزرگ زنجیره ذخایر سرقت کردند. شرکت سیلز فورس روز پنجشنبه از وقوع یک نفوذ امنیتی در داده‌های برخی از مشتریان خود بدون ذکر نام شرکت‌های آسیب دیده خبر داد.

این داده‌ها از طریق اپلیکیشن‌های منتشرشده توسط شرکت Gainsight (ارائه‌دهنده‌ی پلتفرم پشتیبانی مشتری برای شرکت‌های دیگر) سرقت شدند. آستین لارسن، تحلیلگر ارشد تهدید در گوگل در بیانیه‌ای اعلام کرد این شرکت از بیش از ۲۰۰مورد آسیب‌پذیر احتمالی در سیلز فورس آگاه است. پس از اعلام نفوذ توسط سیلز فورس گروه هکری به نام Scattered Lapsus$ Hunters که شامل باند ShinyHunters نیز می‌شود در یک کانال تلگرام مسوولیت این حملات را بر عهده گرفت. این گروه هکری ادعا کرده که مسوول حمله به سونیک، وال، مال ویر بایتس، لینکدین، گیت‌هاب، کراود استرایک، اف۵، تامسون رویترز، و اتلسیان و ورایزون بوده است. گوگل درباره مشخصات دقیق قربانیان اظهارنظر نکرده است. کوین بناسی، سخنگوی کراود استرایک در بیانیه‌ای اعلام کرد این شرکت تحت تاثیر هک Gainsight قرار نگرفته و تمام داده‌های مشتریان ایمن باقی ماندند. این شرکت تایید کرد یک‌عضو داخلی مشکوک را به دلیل انتقال اطلاعات به هکرها اخراج کرده است. سخنگوی ورایزون نیز در بیانیه‌ای اعلام کرد این شرکت از ادعای هکرها آگاه است اما شواهدی از این ادعا را ارائه نکرد.

منبع: تک کرانچ