零零信安暗网新闻 | 威胁行为者威胁Salesforce Aura Campaign企业!不付钱就公开全部数据
零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。
威胁行为者在黑客论坛上发布了“Salesforce Aura Campaign”的威胁声明,声称已掌握相关公司数据并要求回复或支付小额赎金以避免公开。该威胁行为者主要从事大规模数据勒索活动。该实体涉及使用Salesforce Aura平台的企业(数百家公司),属于全球SaaS用户,专注于客户关系管理、营销自动化和内部业务系统。
具体泄露数据如下:
● Salesforce Aura系统数据 (Salesforce Aura Platform Data)
● 公司内部记录 (Company Internal Records)
● 客户关系管理数据 (CRM & Customer Data)
● 营销自动化记录 (Marketing Automation Records)
● 业务与交易信息 (Business & Transaction Data)
总结
针对Salesforce Aura用户发起大规模勒索行动并在黑客论坛上公开Campaign警告,此事件凸显全球SaaS平台企业用户的隐私与安全风险,建议受影响企业立即检查Salesforce配置并加强勒索防御。
更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。