1773078689
2026-03-09 17:34:00
サイバー犯罪グループ ShinyHunters は、Salesforce Experience Cloud サイトを使用している組織をターゲットとした新たな大規模キャンペーンを発表しました。
サイバー犯罪者らは、恐喝要求に応じなければ「数百の企業」が公的データ漏洩に直面する可能性があると警告した。
同グループのデータ漏洩ポータルのスクリーンショットには、「Salesforce Aura Campaign」というタイトルの新しいリストが示されており、攻撃者が影響を受けた多数の組織から盗まれたデータを公開する準備をしていると主張している。この投稿は、影響を受ける組織に対し、攻撃者に対応するか、支払いを交渉するか、盗まれたとされるデータが公に公開される危険を冒すかを指示している。
「これは、最終警告または完全なデータ漏洩としてあなたの名前を公表する前の予備警告であると考えてください」とハッカーらのダークウェブサイトにはメッセージが書かれている。
サイバーインサイダー
攻撃者は発表の中で侵入方法を明確に説明していませんが、このキャンペーンは、Salesforce によって報告された最近明らかになった脅威活動と一致しているようです。
同社によれば、攻撃者は次のとおりです。
- Experience Cloud Web サイトの大量スキャン
- /s/sfsites/aura エンドポイントをターゲットにする
- Aura Inspector ツールの修正バージョンを使用して公開データを抽出する
ゲストアカウントの設定を誤ると、認証されていないユーザが Salesforce CRM オブジェクトにクエリを実行し、組織が公開する予定のなかったデータを取得できるようになります。
Salesforceは、攻撃者がこれらのエンドポイントに対して大規模な自動スキャンを実行して、名前、電話番号、CRMレコードなどのデータを収集していると警告した。このデータは、ビッシング攻撃など、ターゲットを絞ったソーシャル エンジニアリング キャンペーンによく使用されます。
ShinyHunters は、近年の複数の注目を集めたデータ侵害や恐喝活動に関連する有名なサイバー犯罪グループです。このグループは通常、盗んだデータを漏洩サイトに公開し、開示を防ぐために被害者に料金を支払うよう圧力をかけます。
新しい「Salesforce Aura Campaign」の発表は、このグループが複数の組織にわたって誤って構成された Salesforce 環境から取得したデータを収益化しようとしている可能性があることを示唆しています。
この記事の執筆時点では、攻撃者はまだ具体的な被害者の名前を公表していませんが、CyberInsiderとのやりとりの中で、近いうちに詳細を共有すると約束しました。新しい情報が入手可能になり次第、この投稿に更新を追加します。
#ShinyHunters新しいSalesforce #Auraキャンペーンで数百人の被害者を主張