💬 Уточнение данных приложения Drift's Drift в Salesloft достигла Google (Googl) Gmail от 2025-09-07

Уточнение данных приложения Drift's Drift в Salesloft достигла Google (Googl) Gmail

Недавнее нарушение, связанное с приложением Drift Salesloft, сторонним приложением, которое некоторые клиенты подключились к компании-разработчику Salesforce CRM +0,05% ▲, перешли в глобальный кризис в кибербезопасности, затрагивая такие компании, как Alphabet Googl +0,20% ▲ Google. Недавно около 2,5 млн. Пользователей Gmail, возможно, повлияли на нарушение, которое позволило хакерам создать очень убедительные сообщения мошенничества, обманывая людей, чтобы раздать детали частной учетной записи.

Вот как Gmail был втянут в нарушение Salesloft

Атака началась, когда актеры угроз эксплуатировали интеграцию Salesloft с корпоративными системами Google. Используя социальную инженерию, хакеры убедили сотрудника Google авторизировать злонамеренное подключенное приложение и смогли кратко получить доступ к данным о малых и средних бизнес-клиентах Googl.

Хотя пароли не были украдены, злоумышленники получили контактные имена, деловые данные, внутренние заметки и метаданные, связанные с Gmail Communications.

Эти данные в настоящее время используются для отправки убедительных поддельных электронных писем и оповещений о безопасности, часто используя номера телефонов Google 650. Жертвы просят сбросить пароли или утвердить коды входа, предоставляя злоумышленникам полный доступ к своим учетным записям Gmail.

Google подтвердил нарушение и выпустил глобальное предупреждение, призывая пользователей немедленно изменить пароли, включить двухфакторную аутентификацию (2FA) и избежать нажатия на ссылки от неизвестных отправителей.

Роскошные и технологические компании, попавшие в кибератаку

Хакеры из группы Shinyhunters крадут данные у клиентов Salesforce с начала 2025 года. Они используют трюк под названием «Социальная инженерия», в которой они звонят сотрудникам, притворяющимся, что они поддерживают, и убеждают их установить фальшивое приложение. Это позволяет хакерам обходить нормальную безопасность и получить доступ к данным клиента.

Помимо Google, в этой кампании было предложено несколько потребительских брендов и технологических компаний. К ним относятся Louis Vuitton Lvmuy -1,67% ▼, Christian Dior CDI +1,04% ▲, Шанель, Adidas Addyy -1,37% ▼, Workday Wday +0,65% ▲, Qantas QUBSF +2,70% ▲ и Allianz Life.

CRM - это покупка, продавать или держать?

Обращаясь к Уолл -стрит, CRM -акции имеют умеренный рейтинг консенсуса на основе 28 покупок, 10 удержаний и одного продажи, назначенного за последние три месяца. Средняя целевая цена акций в размере 342,18 долл. США подразумевает потенциал роста 35,02%.

Смотрите больше рейтингов аналитиков CRM

Отказ от ответственности и DiscloSurerePort проблема