在谷歌追踪的 UNC6395 组织上周披露了 Salesloft 数据泄露事件之后，包括 Zscaler、Palo Alto Networks、PagerDuty、Tanium 和 SpyCloud 在内的几家公司已证实其 Salesforce 实例被访问。这些公司指出，攻击者仅能有限地访问 Salesforce 数据库，而无法访问其他系统或资源。然而，他们警告说，窃取的用户数据可能被用于进行具有说服力的网络钓鱼和社会工程攻击……