Un atac cibernetic masiv a fost revendicat de grupul de hackeri cunoscut sub numele de „Scattered LAPSUS$ Hunters”. Aceștia susțin că au furat aproape un miliard de fișiere de la compania tehnologică Salesforce, cu accent pe datele personale ale clienților.
Deși aceste afirmații nu au fost confirmate independent, atacatorii au declarat că nu au spart direct sistemele Salesforce, ci au exploatat clienții acestora prin metode de „vishing”. Aceste tehnici de inginerie socială implică atacatorii care se prezintă drept angajați pentru a obține acces la datele sensibile.
În ciuda gravității acuzațiilor, un purtător de cuvânt al Salesforce a negat orice compromitere a platformei sale. În plus, grupul de hackeri a anunțat că a compromis alte 40 de companii, fără a specifica dacă toate sunt clienți ai Salesforce.
Cercetătorii de la Google Threat Intelligence Group au identificat grupul ca fiind „UNC6040”, cunoscut pentru eficiența sa în manipularea angajaților. Atacurile sunt legate de o rețea mai largă numită „The Com”.
Anchetatorii continuă verificările, iar în luna iulie, patru tineri au fost arestați în Marea Britanie în legătură cu atacuri similare.
