先週、GoogleがUNC6395と追跡しているグループによるSalesloftへの侵害が明らかになったことを受けて、Zscaler、Palo Alto Networks、PagerDuty、Tanium、SpyCloudを含む複数の企業が、自社のSalesforceインスタンスにアクセスされたことを確認しました。これらの企業は、攻撃者はSalesforceデータベースへのアクセス権限は限定的であり、他のシステムやリソースにはアクセスできなかったと述べています。しかし、盗まれた顧客データは、巧妙なフィッシングやソーシャルエンジニアリングに悪用される可能性があると警告しています…