После того, как на прошлой неделе стало известно о взломе компании Salesloft группой, отслеживаемой Google под кодовым названием UNC6395, несколько компаний – включая Zscaler, Palo Alto Networks, PagerDuty, Tanium и SpyCloud – подтвердили, что их экземпляры Salesforce были доступны. Компании отметили, что атакующие имели только ограниченный доступ к базам данных Salesforce, но не к другим системам или ресурсам. Однако они предупредили, что украденные данные клиентов могут быть использованы для убедительного фишинга и социальной инженерии...