💬 Акции Salesforce упали, поскольку компания отказывается платить выкуп после кибератаки

Акции Salesforce упали, поскольку компания отказывается платить выкуп после кибератаки

Акции Salesforce CRM -2,46% ▼ во вторник акции упали на 2,5% после того, как компания подтвердила, что хакеры получили доступ к данным клиентов через стороннюю интеграцию, а не через собственные системы Salesforce.

Этот инцидент связан с уязвимостью в Drift, инструменте по связям с клиентом, разработанным Salesloft Inc. Согласно внутренним сообщениям, цитируемым Bloomberg, Salesforce имеет «заслуживающую доверия разведки», которую хакерская группа, известная как Shinyhunters, планирует публично выпустить украденную информацию.

Более того, компания подчеркнула, что ее основная инфраструктура остается безопасной и что нарушение ограничено партнерским программным обеспечением. Salesforce заявил, что продолжает работать с затронутыми клиентами и правоохранительными органами в соответствии с прогрессом расследований.

Компания отклоняет требования выкупа и поддерживает клиентов

В Salesforce заявили, что не поддадутся требованиям злоумышленников о выкупе. Это решение последовало за растущим сопротивлением корпораций кибервымогательству, поскольку оплата часто не предотвращает утечку данных и может способствовать дальнейшим атакам.

Компания подтвердила, что скомпрометированные данные в основном включают контактные данные и записи службы технической поддержки. В некоторых случаях также были раскрыты токены аутентификации и информация о конфигурации.

Вдобавок к этому компания Salesforce заявила, что оказывает непосредственную помощь всем затронутым организациям и проверяет интеграцию своих партнеров, чтобы обеспечить более строгое соблюдение своих протоколов безопасности.

SalesLoft реагирует и усиливает меры безопасности

Salesloft, разработчик приложения Drift, выпустил свой собственный консультативный консультации 19 августа, призывая пользователей регенерировать токены доступа, связывающие Drift и Salesforce. Это предупреждение последовало за предупреждением от Google Googl -1,86% ▼ Команда интеллекта угроз о более широкой кампании, нацеленной на облачные интеграции.

С тех пор Salesforce отключила все соединения с технологиями SalesLoft, чтобы предотвратить дальнейшие риски. Этот шаг является частью более масштабных усилий по укреплению экосистемы и защите пользователей от атак с использованием стороннего программного обеспечения.

Кроме того, компания заявила, что ускоряет аудиты всех внешних приложений, работающих в окружающей среде, отражая более широкую отраслевую тенденцию, поскольку облачные платформы сталкиваются с растущими угрозами со стороны нарушений, связанных с поставщиками.

Риски кибербезопасности распространяются на облачные платформы

Инцидент Salesforce служит предостерегающим рассказом о том, как взаимосвязанные системы стали растущей целью для злоумышленников. Даже когда первичная платформа остается бескомпромиссной, слабые связи в партнерских сетях могут разоблачить конфиденциальные данные.

Эксперты по безопасности говорят, что это событие может подтолкнуть больше облачных провайдеров к ужесточению правил для сторонних интеграций и увеличить мониторинг подключенных приложений в реальном времени. Для Salesforce приоритет сейчас состоит в том, чтобы восстановить доверие клиентов и продемонстрировать, что его структура безопасности может быстро адаптироваться к развитию угроз.

Salesforce акция является покупкой, продажей или удержанием?

Аналитики Уолл -стрит по -прежнему осторожно оптимистичны на Salesforce (NYSE: CRM). Основываясь на 39 рейтингах аналитиков в течение последних трех месяцев, акции несут консенсус «умеренной покупки», поддерживаемые 30 покупками, восемью удержаниями и только одну рекомендацию по продаже.

Средняя целевая цена CRM на 12 месяцев составляет $332,59, что предполагает потенциал роста на 38,73% по сравнению с текущей ценой.

Смотрите больше рейтингов аналитиков CRM

Отказ от ответственности и раскрытие информацииСообщить о проблеме