خبر کامل
حمله زنجیره‌ای پیچیده به Salesforce: داده‌های بیش از ۲۰۰ شرکت به سرقت رفت
گوگل رسماً تأیید کرد که در پی یک حمله زنجیره‌ای پیچیده به زیرساخت‌های متصل به سرویس Salesforce و پلتفرم Gainsight، اطلاعات حیاتی بیش از ۲۰۰ شرکت بزرگ به دست هکرها افتاده است. مسئولیت این عملیات سایبری گسترده را گروه بدنام Scattered Lapsus$ Hunters بر عهده گرفته است.
جزئیات حمله زنجیره تأمین و منشأ نفوذ
هکرها موفق شده‌اند داده‌های ذخیره‌شده در سرویس Salesforce بیش از ۲۰۰ شرکت را در یک حمله گسترده زنجیره تأمین به سرقت ببرند. این نفوذ پس از افشای یک رخنه صورت گرفت؛ رخنه‌ای که ریشه آن به برنامه‌های منتشرشده توسط برند Gainsight بازمی‌گردد. Gainsight پلتفرمی است که به‌عنوان ابزار ارتباط با مشتری برای شرکت‌های مختلف مورد استفاده قرار می‌گیرد.
آستین لارسون، تحلیلگر ارشد گروه تهدیدات گوگل، در این باره اظهار داشت: «ما بیش از ۲۰۰ نمونه آسیب‌دیده در سرویس Salesforce را شناسایی کرده‌ایم.»
هکرهای ShinyHunters علت موفقیت حمله را به رخنه پیشین در سرویس Salesloft Drift نسبت دادند و عنوان کردند: «Gainsight مشتری Drift بود و به همین دلیل در حمله قبلی ما کاملاً در معرض نفوذ قرار گرفت.»
ادعاهای گروه هکری و واکنش شرکت‌های بزرگ
فهرست شرکت‌های هدف ادعایی
پس از اعلام وقوع حادثه، گروه هکری Scattered Lapsus$ Hunters—که شامل گروه‌های شناخته‌شده‌ای مانند ShinyHunters است—در یک کانال تلگرامی مسئولیت این حمله را پذیرفت. این گروه مدعی شده به داده‌های شرکت‌های بزرگی دسترسی پیدا کرده است:
- Atlassian
- CrowdStrike
- Docusign
- F5
- GitLab
- Malwarebytes
- SonicWall
- Thomson Reuters
- Verizon
بررسی و تکذیب نشت داده
در حالی که گروه هکری ادعای دسترسی به داده‌های چندین شرکت بزرگ را مطرح کرده، واکنش‌ها متفاوت بوده است:
- CrowdStrike: سخنگوی این شرکت اعلام کرد که «ما تحت تأثیر رخنه Gainsight قرار نگرفته‌ایم و تمامی داده‌های مشتریان امن هستند.»
- Docusign: سخنگوی این شرکت تأیید کرد که تاکنون نشانه‌ای از نشت داده پیدا نشده، اما «برای احتیاط، تمامی یکپارچه‌سازی‌ها با Gainsight متوقف شده است.»
- Malwarebytes و Thomson Reuters: این شرکت‌ها گفته‌اند که همچنان در حال بررسی وضعیت هستند.
اقدامات امنیتی و تهدید باج‌گیری هکرها
در پی این حادثه، Gainsight اعلام کرده که با تیم پاسخ به حادثه Mandiant از گوگل همکاری می‌کند. Salesforce نیز برای جلوگیری از گسترش حمله، به‌طور موقت تمامی توکن‌های دسترسی مربوط به برنامه‌های Gainsight را غیرفعال کرده است. با این حال، Salesforce تأکید کرده که «هیچ نشانه‌ای مبنی بر وجود آسیب‌پذیری در پلتفرم Salesforce وجود ندارد» و تلاش کرده فاصله خود را از این حادثه مشخص کند.
به‌نظر می‌رسد گروه Scattered Lapsus$ Hunters قصد دارد با راه‌اندازی یک وب‌سایت اخاذی اختصاصی، شرکت‌های قربانی را تهدید به انتشار داده‌ها کند؛ روشی که آن‌ها در حملات قبلی نیز به کار گرفته‌اند. این مجموعه هکری انگلیسی‌زبان، در سال‌های اخیر مسئول حملات بزرگی علیه شرکت‌هایی مانند MGM Resorts، Coinbase و DoorDash بوده است.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
