Google adalah perusahaan terbaru yang menderita pelanggaran data dalam gelombang yang berkelanjutan dari serangan pencurian data Salesforce CRM yang dilakukan oleh Grup Pemerasan Shinyhunters.
Di bulan Juni Google memperingatkan Bahwa aktor ancaman yang mereka klasifikasi sebagai ‘UNC6040’ menargetkan karyawan perusahaan dalam serangan voice phishing (Vishing) serangan sosial untuk melanggar instance Salesforce dan mengunduh data pelanggan. Data ini kemudian digunakan untuk memeras perusahaan agar uang tebusan untuk mencegah data bocor.
Dalam pembaruan singkat untuk artikel tadi malam, Google mengatakan bahwa itu juga menjadi korban serangan yang sama pada bulan Juni setelah salah satu instance Salesforce CRM dilanggar dan data pelanggan dicuri.
“Pada bulan Juni, salah satu instance Corporate Salesforce Google dipengaruhi oleh aktivitas UNC6040 serupa yang dijelaskan dalam posting ini. Google menanggapi kegiatan tersebut, melakukan analisis dampak dan memulai mitigasi,” Membaca pembaruan Google.
“Contoh ini digunakan untuk menyimpan informasi kontak dan catatan terkait untuk usaha kecil dan menengah. Analisis mengungkapkan bahwa data diambil oleh aktor ancaman selama jendela waktu kecil sebelum akses terputus.”
“Data yang diambil oleh aktor ancaman terbatas pada informasi bisnis dasar dan sebagian besar tersedia untuk umum, seperti nama bisnis dan detail kontak.”
Google mengklasifikasikan aktor ancaman di balik serangan ini sebagai ‘UNC6040’ atau ‘UNC6240.’ Namun, BleepingComputer, yang telah melacak serangan ini, telah belajar bahwa aktor ancaman terkenal yang dikenal sebagai Shinyhunter berada di belakang serangan.
Shinyhunters telah ada selama bertahun -tahun, bertanggung jawab atas berbagai pelanggaran, termasuk yang ada di Powerschool, Oracle Cloud, Serangan Data-Pencurian Snowflake, AT&T, Nitropdf, Wattpad, MathwayDan masih banyak lagi.
Dalam percakapan dengan BleepingComputer kemarin, Shinyhunters mengklaim telah melanggar banyak contoh Salesforce, dengan serangan masih berlangsung.
Aktor ancaman mengklaim kemarin kepada BleepingComputer bahwa mereka melanggar satu triliun dolar, dan mempertimbangkan hanya membocorkan data daripada mencoba memeras mereka. Tidak jelas apakah perusahaan ini Google.
Adapun perusahaan lain yang terkena dampak serangan ini, aktor ancaman memeras mereka melalui email, menuntut mereka membayar tebusan untuk mencegah data bocor secara publik.
Setelah aktor ancaman telah menyelesaikan perusahaan secara pribadi, mereka berencana untuk membocorkan atau menjual data secara terbuka di forum peretasan.
BleepingComputer telah mempelajari satu perusahaan yang telah membayar 4 bitcoin, atau sekitar $ 400.000, untuk mencegah kebocoran data mereka.
Perusahaan lain yang terpengaruh dalam serangan ini termasuk Adidas, Qantas, Kehidupan Allianz, Ciscodan anak perusahaan LVMH Louis Vuitton, DiorDan Tiffany & Co.
