أكدت شركة جوجل أن المتسللين قد سرقوا البيانات المخزنة في Salesforce لأكثر من 200 شركة في عملية اختراق واسعة النطاق لسلسلة التوريد.
كشفت شركة Salesforce، يوم الخميس، عن اختراق “بيانات Salesforce لعملاء معينين” – دون تسمية الشركات المتضررة – والتي تمت سرقتها عبر التطبيقات التي نشرتها Gainsight، والتي توفر منصة لدعم العملاء لشركات أخرى.
وفي بيان، قال أوستن لارسن، محلل التهديدات الرئيسي في مجموعة Google Threat Intelligence Group، إن الشركة “على علم بأكثر من 200 حالة من المحتمل أن تتأثر من Salesforce”.
بعد أن أعلنت Salesforce عن الاختراق، أعلنت مجموعة القرصنة سيئة السمعة والغامضة إلى حد ما المعروفة باسم Scattered Lapsus$ Hunters، والتي تضم عصابة ShinyHunters، مسؤوليتها عن الاختراقات في قناة Telegram، وهو ما شاهدته TechCrunch.
وأعلنت مجموعة القرصنة مسؤوليتها عن الاختراقات التي أثرت على Atlassian وCrowdStrike وDocusign وF5 وGitLab وLinkedin وMalwarebytes وSonicWall وThomson Reuters وVerizon.
اتصل بنا
هل لديك مزيد من المعلومات حول خروقات بيانات Salesforce وGinsight؟ أو غيرها من خروقات البيانات؟ من جهاز غير خاص بالعمل، يمكنك الاتصال بـ Lorenzo Franceschi-Bicchierai بشكل آمن على Signal على الرقم +1 917 257 1382، أو عبر Telegram وKeybase @lorenzofb، أو البريد الإلكتروني.
لن تعلق جوجل على ضحايا محددين.
صرح المتحدث باسم CrowdStrike، كيفن بيناتشي، لـ TechCrunch في بيان أن الشركة “لم تتأثر بمشكلة Gainsight وأن جميع بيانات العملاء تظل آمنة”. أكدت CrowdStrike لـ TechCrunch أنها أنهت عمل “أحد المطلعين المشبوهين” بدعوى نقل معلومات إلى المتسللين.
تواصلت TechCrunch مع جميع الشركات التي ذكرتها Scattered Lapsus$ Hunters.
وقال المتحدث باسم شركة Verizon، كيفن إسرائيل، في بيان إن “Verizon على علم بالادعاء غير الموثق من قبل جهة التهديد”، دون تقديم دليل على هذا الادعاء.
صرح آشلي ستيوارت، المتحدث الرسمي باسم Malwarebytes، لـ TechCrunch أن فريق الأمان بالشركة “على دراية” بقضايا Gainsight وSalesforce و”يحققون بنشاط في الأمر”.
وقال متحدث باسم طومسون رويترز إن الشركة “تحقق بنشاط”.
صرح مايكل آدامز، كبير مسؤولي أمن المعلومات في Docusign، لـ TechCrunch في بيان أنه “بعد تحليل السجل الشامل والتحقيق الداخلي، ليس لدينا ما يشير إلى اختراق بيانات Docusign في هذا الوقت”. ومع ذلك، قال آدامز: “من باب الحذر الشديد، اتخذنا عددًا من التدابير بما في ذلك إنهاء جميع عمليات تكامل Gainsight واحتواء تدفقات البيانات ذات الصلة”.
وفي وقت النشر، لم تستجب أي من الشركات الأخرى لطلبات التعليق.
أخبر قراصنة من مجموعة ShinyHunters موقع TechCrunch في محادثة عبر الإنترنت أنهم تمكنوا من الوصول إلى Gainsight بفضل حملة القرصنة السابقة التي استهدفت عملاء Salesloft، التي توفر منصة تسويق مدعومة بالذكاء الاصطناعي وروبوتات الدردشة تسمى Drift. في تلك الحالة السابقة، سرق المتسللون رموز مصادقة Drift المميزة من هؤلاء العملاء، مما سمح للمتسللين باقتحام مثيلات Salesforce المرتبطة بهم وتنزيل محتوياتها.
وفي ذلك الوقت، أكدت شركة Gainsight أنها كانت من بين ضحايا حملة القرصنة تلك.
وقال متحدث باسم مجموعة ShinyHunters لـ TechCrunch: “كان Gainsight أحد عملاء Salesloft Drift، وقد تأثروا وبالتالي تعرضوا للخطر بالكامل من قبلنا”.
صرحت المتحدثة باسم Salesforce، نيكول أراندا، لـ TechCrunch أنه “من حيث السياسة، لا تعلق Salesforce على مشكلات محددة للعملاء.”
لم يستجب Gainsight لطلبات TechCrunch للتعليق.
وفي يوم الخميس، قالت Salesforce: “لا يوجد ما يشير إلى أن هذه المشكلة نتجت عن أي ثغرة أمنية في منصة Salesforce”، مما أدى إلى إبعاد نفسها فعليًا عن خروقات بيانات عملائها.
قامت Gainsight بنشر تحديثات حول الحادث على صفحة الحادث الخاصة بها. وقالت الشركة يوم الجمعة إنها تعمل الآن مع وحدة الاستجابة للحوادث في Google Mandiant للمساعدة في التحقيق في الانتهاك، وأن الحادث المعني “نشأ من الاتصال الخارجي للتطبيقات – وليس من أي مشكلة أو ثغرة أمنية داخل منصة Salesforce”، وأن “تحليل الطب الشرعي مستمر كجزء من مراجعة شاملة ومستقلة”.
“ألغت Salesforce مؤقتًا رموز الوصول النشطة للتطبيقات المرتبطة بـ Gainsight كإجراء احترازي بينما يستمر التحقيق في النشاط غير المعتاد،” وفقًا لصفحة حادثة Gainsight، التي قالت إن Salesforce تقوم بإخطار العملاء المتأثرين الذين سُرقت بياناتهم.
وقالت Scattered Lapsus$ Hunters في قناتها على Telegram إنها تخطط لإطلاق موقع ويب مخصص لابتزاز ضحايا حملتها الأخيرة بحلول الأسبوع المقبل. وهذا هو أسلوب عمل المجموعة؛ وفي أكتوبر، نشر المتسللون أيضًا موقعًا مشابهًا للابتزاز بعد سرقة بيانات الضحايا من Salesforce في حادثة Salesloft.
The Scattered Lapsus$ Hunters عبارة عن مجموعة من المتسللين الناطقين باللغة الإنجليزية والتي تتكون من عدة عصابات إجرامية إلكترونية، بما في ذلك ShinyHunters وScattered Spider وLapsus$، والتي يستخدم أعضاؤها أساليب الهندسة الاجتماعية لخداع موظفي الشركة لمنح المتسللين حق الوصول إلى أنظمتهم أو قواعد بياناتهم. وفي السنوات القليلة الماضية، أودت هذه المجموعات بحياة العديد من الضحايا البارزين، مثل MGM Resorts وCoinbase وDoorDash والمزيد.
تم تحديث هذه القصة لتشمل تعليقات من Docusign وThomson Reuters وVerizon.
