黑客组织声称从Salesforce客户数据库窃取10亿条记录
新闻要点
一个臭名昭著的黑客组织（已知为Lapsus$、Scattered Spider和ShinyHunters）已启动一个名为“Scattered LAPSUS$ Hunters”的暗网数据泄露网站。 该组织声称已从使用Salesforce云数据库存储客户数据的公司窃取了约10亿条记录，并威胁若受害者不支付赎金，将公开这些数据。多家知名公司，包括安联人寿、谷歌、开云、澳洲航空、Stellantis、TransUnion和Workday，已确认其数据在此次大规模攻击中被盗。联邦快递、Hulu和丰田汽车也被列为据称的受害者。 黑客还直接向Salesforce索要赎金，威胁称若不谈判，其所有客户数据将被泄露。Salesforce方面回应称，已知晓近期勒索企图，但其调查表明这些企图与“过去或未经证实事件”有关，且没有迹象表明Salesforce平台被入侵，也与任何已知漏洞无关。公司正与受影响客户保持沟通以提供支持。
背景介绍
Lapsus$、Scattered Spider和ShinyHunters等黑客团伙以其数据盗窃和勒索活动而闻名，这些团伙通常采用复杂的社会工程学技术来渗透企业系统。 Salesforce是全球领先的客户关系管理（CRM）平台提供商，其云服务被广泛用于存储敏感的客户数据。近年来，网络犯罪组织已从传统的数据加密勒索演变为威胁公开被盗数据以迫使受害者支付赎金，这种策略增加了对企业声誉和数据隐私的风险。
深度 AI 洞察
此次事件对云服务提供商（如Salesforce）的信任和责任意味着什么？ - 尽管Salesforce声称其平台未受损，但事件凸显了云服务提供商在保护客户数据方面的间接责任。客户将数据委托给Salesforce，即使入侵发生在客户层面，也可能削弱对核心云基础设施的信任。 - 这将促使企业客户更严格地审查其云供应商的安全协议、数据治理政策以及事件响应能力，可能导致更复杂的合同条款和更频繁的安全审计。 面对此类大规模数据泄露事件，企业客户将如何调整其云安全策略？ - 企业将加大对零信任架构、强化身份验证和访问管理（IAM）的投资，即使在信任的云环境中也假定存在威胁。 - 预计会增加对第三方安全审计和渗透测试的需求，以验证其在云平台上的数据安全状况。同时，企业可能考虑采用多云策略，以分散风险。 此事件对网络安全行业，特别是数据泄露预防和响应领域，有何投资启示？ - 对能够提供高级威胁情报、数据丢失防护（DLP）、加密解决方案以及自动化事件响应工具的公司将产生强劲需求。投资者应关注在这些关键领域拥有创新技术和强大市场份额的网络安全公司。 - 专注于云安全态势管理（CSPM）和云工作负载保护平台（CWPP）的供应商也将受益，因为企业需要更好地管理和保护其在复杂云环境中的资产。