В последние недели наблюдается продолжающаяся кампания по краже данных, нацеленная на порталы Salesforce Experience Cloud и ServiceNow. Злоумышленники используют специальные инструменты для извлечения данных, которые стали доступны анонимным пользователям через эти платформы.

По информации экспертов в области кибербезопасности, атаки направлены на уязвимости в настройках конфиденциальности, что позволяет злоумышленникам получать доступ к чувствительной информации без необходимости аутентификации. Это создает серьезные риски для организаций, использующих данные сервисы.

Ведущие аналитики советуют компаниям внимательно пересмотреть свои настройки безопасности и ограничить доступ к конфиденциальным данным. Рекомендуется также проводить регулярные аудиты безопасности и обучать сотрудников основам кибербезопасности.

Пока неясно, сколько организаций пострадало от этой кампании, но уже зафиксированы случаи утечки данных, что вызывает беспокойство среди пользователей и клиентов.

Киберэксперты подчеркивают важность своевременной реакции на подобные инциденты и необходимость использования многоуровневой защиты для предотвращения аналогичных атак в будущем.

Источник новости:
BleepingComputer

Читать полностью