Google 在今年 6 月披露了一种针对 Salesforce 账号的新骗局，两个月后搜索巨人报告它也成为了该骗局的受害者。该骗局是一种社会工程攻击，攻击者滥用了 Salesforce 的一项功能，该功能允许客户关联账户与第三方应用，将数据与用于博客、地图工具和类似资源的内部系统集成。攻击者伪装成 IT 部门直接联络目标要求访问权限，攻击者指示公司员工将外部应用连接到 Salesforce 实例，之后攻击者会要求员工输入 Salesforce 界面的八位数安全码。攻击者随后使用安全码访问该实例及其中存储的所有数据，窃取数据之后高价出售给买家。遭到此类骗局的知名公司包括了阿迪达斯、澳洲航空、安联人寿、思科，LVMH 旗下奢侈品牌路易威登、迪奥和蒂芙尼，现在还有 Google。Google 本周表示它的 Salesforce 实例遭到类似骗局的攻击，数据被窃取。攻击发生在六月份，Google 现在才披露，可能是因为最近才发现，它表示攻击者窃取的大部分数据都是公开的非机密信息。
arstechnica.com/information-technology/2025/08/google-sales-data-breached-in-the-same-scam-it-discovered/
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。