À la suite de la révélation, la semaine dernière, d'une faille de sécurité chez Salesloft par un groupe traqué par Google sous le nom d'UNC6395, plusieurs entreprises - dont Zscaler, Palo Alto Networks, PagerDuty, Tanium et SpyCloud - ont confirmé que leurs instances Salesforce avaient été accédées. Les entreprises ont noté que les attaquants n'avaient qu'un accès limité aux bases de données Salesforce, et non à d'autres systèmes ou ressources. Cependant, elles ont averti que les données client volées pourraient être utilisées pour des attaques de phishing et d'ingénierie sociale convaincantes...