Кибератакующий извлекает данные из порталов Salesforce и ServiceNow с 2025 года
 

https://blogger.googleusercontent.co...-e365/reco.gif

Согласно исследованию, опубликованному на этой неделе платформой кибербезопасности Reco, один злоумышленник использует единичную инфраструктуру для извлечения записей из порталов клиентов Salesforce и ServiceNow. Эта деятельность, названная кампанией 'City Forum' в честь домена, связанным с IP-адресом злоумышленника, продолжается уже более года.

Исследование выявило, что атака осуществляется с одного сервера с IP-адресом 158.220.87.79, который размещен на облачной платформе. Злоумышленник нацеливается на различные отрасли, что указывает на широкий спектр интересов и потенциальных целей. Это подчеркивает актуальность методов защиты данных, особенно для компаний, использующих облачные сервисы.

Кампания 'City Forum' предполагает несанкционированный доступ к конфиденциальной информации, что может иметь серьезные последствия для организаций, чьи данные были скомпрометированы. Важно отметить, что такие инциденты могут привести к утечкам личной информации клиентов и финансовым потерям для компаний.

Эксперты по кибербезопасности подчеркивают необходимость усиления мер защиты и мониторинга активности пользователей на платформах, таких как Salesforce и ServiceNow. Организациям рекомендуется регулярно обновлять свои системы безопасности и проводить аудит доступа к данным.

В условиях растущих угроз кибербезопасности компании должны быть особенно внимательны к своим системам и данным. Эффективные меры по предотвращению кибератак и защите конфиденциальной информации становятся необходимостью для обеспечения безопасности бизнеса.

Источник новости:
The Hacker News

Читать полностью