Google повідомляє, що хакери викрали дані клієнтів, зламавши його базу даних Salesforce

Компанія Google підтвердила, що внаслідок недавнього зламу однієї з її баз даних було викрадено інформацію про деяких клієнтів.

У публікації на блозі вівторка група Загрози інформації Google повідомила, що одна з її баз даних Salesforce, яка використовується для зберігання контактної інформації та супутніх нотаток для малих та середніх підприємств, була зламано групою хакерів, відомою як ShinyHunters, формально позначеною як UNC6040.

“Дані, які отримав зловмисник, обмежуються базовою та в основному публічно доступною бізнес-інформацією, такою як назви компаній та контактні дані,” — зазначили в компанії.

Google не розкрила, скільки клієнтів постраждали, а представник компанії відмовився коментувати ситуацію, окрім заяви в блозі. Наразі невідомо, чи отримала компанія будь-які повідомлення, наприклад, вимогу викупу.

Група ShinyHunters відома тим, що націлюється на великі компанії та їх хмарні бази даних.

Цей інцидент є останнім у черзі зломів, що вражають хмарні системи Salesforce, після нещодавніх випадків крадіжки даних клієнтів у Cisco та авіакомпанії Qantas, а також у роздрібного гіганта Pandora, як повідомлялося Bleeping Computer. Згідно з публікацією Google, група ShinyHunters використовує техніки голосового фішингу для обману співробітників компаній, щоб отримати доступ до їх хмарних баз даних Salesforce.

Google повідомила, що група ShinyHunters, ймовірно, готує сайт для публікації витоків даних, який деякі групи-вимагачі використовують для публікації вкрадених даних, аби примусити своїх жертв сплачувати викуп. Повідомляється, що ця група має зв’язки з іншими угрупованнями, зокрема з The Com, відомим колективом кіберзлочинців, які використовують хакерство, шантаж і, іноді, погрози насильством для проникнення в мережі.

Надішліть безпечне повідомлення цьому журналісту через зашифроване повідомлення на Signal за адресою zackwhittaker.1337, якщо ви знаєте більше про злом Google.

Оновлено з відповіддю від Google.