Hackers afirmam ter roubado mais de um bilhão de registros do Salesforce

Caçadores de Lapsus$ dispersos estão pedindo às vítimas que se apresentem

• Caçadores de Lapsus$ dispersos lançam site de vazamento de dados para pressionar vítimas a negociar resgate
• Os invasores exploraram o aplicativo Drift da Salesloft para acessar os dados dos clientes do Salesforce, não o próprio Salesforce
• As vítimas incluem Cloudflare, Zscaler, Tenable; Salesforce nega comprometimento da plataforma ou vulnerabilidades ativas

O Scattered Lapsus$ Hunters, uma equipe de infames grupos de hackers Scattered Spider, Lapsus$ e Shiny Hunters, aparentemente criou uma página independente de vazamento de dados e extorsão para pressionar suas vítimas a pagar seus pedidos de resgate.

No início de 2025, surgiram notícias de que os invasores conseguiram violar um aplicativo de terceiros — a integração Drift da Salesloft — e roubar tokens OAuth e de atualização. Em seguida, eles usaram os tokens para ligar para os clientes do aplicativo’ Força de vendas APIs e dados exfiltrados, como registros de contato do cliente, objetos de caso e similares. Força de vendas em si não foi violado, mas os dados hospedados pelos clientes foram capturados mesmo assim.

A lista de organizações atacadas é bastante extensa e inclui vários pesos pesados, como Cloudflare, Palo Alto Networks, Zscaler, Tenable e outros.

“incidentes infundados”

Agora, os agentes da ameaça estão pedindo às vítimas que entrem em contato e negociem um acordo: “Entre em contato conosco para retomar o controle sobre a governança de dados e impedir a divulgação pública de seus dados”, diz o anúncio. “Não seja a próxima manchete. Todas as comunicações exigem verificação rigorosa e serão tratadas com discrição.”

Pesquisadores deTechCrunch, que afirmam ter visto a página no final da semana passada, dizem que a lista no site não contém alguns nomes que se sabe terem sido violados e especulam que algumas das empresas podem já ter pago o pedido de resgate.
Os hackers, no entanto, não negaram – nem confirmaram – essas especulações, dizendo à publicação: “Existem inúmeras outras empresas que não foram listadas.”
A Salesforce, por outro lado, parece não se abalar com o novo desenvolvimento, com um porta-voz dizendo: “Nossas descobertas indicam que essas tentativas estão relacionadas a incidentes passados ou infundados, e continuamos engajados com os clientes afetados para fornecer suporte.”
“Neste momento, não há indicação de que a plataforma Salesforce tenha sido comprometida, nem esta atividade está relacionada a qualquer vulnerabilidade conhecida em nossa tecnologia.”

Fonte: TechRadar