Salesloft 침해 사고로 Zscaler, Palo... 노트

Salesloft 침해 사고로 Zscaler, Palo Alto Networks, SpyCloud 등도 영향 받아

지난주 구글이 UNC6395로 추적하는 그룹에 의한 Salesloft 침해 사실이 공개된 후, Zscaler, Palo Alto Networks, PagerDuty, Tanium, SpyCloud 등 여러 회사가 자신들의 Salesforce 인스턴스에 접근이 있었다고 확인했습니다. 이 회사들은 공격자들이 Salesforce 데이터베이스에만 제한적으로 접근했으며, 다른 시스템이나 리소스에는 접근하지 못했다고 밝혔습니다. 그러나 유출된 고객 데이터가 설득력 있는 피싱 및 사회 공학 공격에 사용될 수 있다고 경고했습니다...