Google, kurumsal Salesforce CRM sistemlerinden birinde yaşanan veri ihlalini doğruladı. Şirketin potansiyel Google Ads müşterileriyle iletişim için kullandığı platformda meydana gelen olayda, sınırlı sayıda verinin yetkisiz kişiler tarafından ele geçirildiği açıklandı.
Sızdırılan Veriler Arasında İletişim Bilgileri Yer Alıyor
Google’ın açıklamasına göre ihlalde işletme adları, telefon numaraları ve satış temsilcilerinin geri dönüş notları yer aldı. Şirket, ödeme bilgileri ile Google Ads hesap verilerinin, Merchant Center, Google Analytics ve diğer reklam ürünlerinin etkilenmediğini vurguladı.
Siber saldırının, ShinyHunters olarak bilinen tehdit aktörleri tarafından gerçekleştirildiği tespit edildi. Grup, Salesforce müşterilerini hedef alan veri hırsızlığı saldırılarında uzun süredir aktif olarak biliniyor. ShinyHunters, saldırılarda “Scattered Spider” olarak bilinen başka bir grup ile iş birliği yaptığını ve kendilerini artık “Sp1d3rHunters” adıyla tanımladıklarını açıkladı.
Saldırganlar, çalışanları hedef alarak sosyal mühendislik yöntemleriyle kimlik bilgilerini elde etti. Ardından, hedef sistemlerde kötü amaçlı bir Salesforce Data Loader OAuth uygulaması yetkilendirilerek tüm veritabanı indirildi. Ele geçirilen veriler için şirketlere fidye talebi gönderildi. Google’ın da 20 Bitcoin (yaklaşık 2,3 milyon dolar) talep eden bir e-posta aldığı, ancak tehdit aktörlerinin bu talebi ciddiye almadığı ortaya çıktı.
ShinyHunters, artık özel geliştirilmiş bir Python tabanlı araç kullandığını ve bu yöntemle Salesforce verilerinin daha hızlı indirilebildiğini belirtti. Google, saldırılarda bu yeni aracın kullanıldığını doğruladı. Şirket, veri güvenliği konusunda gerekli önlemlerin alındığını ve olayla ilgili çalışmaların sürdüğünü ifade etti.
