Novo site de vazamento lança dados roubados da Salesforce

BR Defense Center (By River de Morais e Silva)
vazamento

Um novo site de vazamento foi lançado pelo grupo de hackers conhecido como Scattered Lapsus$ Hunters, visando a extorsão de empresas que utilizam a plataforma Salesforce. O site, hospedado na rede Tor, exige pagamentos de resgate em troca da remoção de dados roubados. A origem desse ataque remonta ao final de 2024, quando os hackers utilizaram táticas de engenharia social, como o vishing, para obter acesso a ambientes corporativos da Salesforce. Eles conseguiram comprometer a plataforma Salesloft, extraindo credenciais e chaves de acesso armazenadas em repositórios de código. Isso permitiu que os atacantes acessassem o ambiente de nuvem da Salesloft, coletando tokens OAuth que possibilitaram a movimentação lateral em sistemas integrados. O site de extorsão foi lançado em 3 de outubro de 2025, listando clientes afetados e a quantidade de dados roubados, com um prazo para pagamento até 10 de outubro. Embora a Salesforce tenha afirmado que sua plataforma principal não foi comprometida, a flexibilidade de integração da plataforma apresenta riscos significativos. Especialistas em segurança recomendam a implementação de controles rigorosos sobre permissões de API e a adoção de autenticação multifator para mitigar esses riscos.

Fonte: https://cyberpress.org/salesforce-data-leak/

⚠️
BR DEFENSE CENTER: SECURITY BRIEFING
07/10/2025 • Risco: ALTO
VAZAMENTO

Novo site de vazamento lança dados roubados da Salesforce

RESUMO EXECUTIVO
O ataque destaca a necessidade de controles rigorosos em integrações de API e a importância da educação em segurança para os usuários, especialmente em plataformas amplamente utilizadas como Salesforce.

💼 IMPACTO DE NEGÓCIO

Financeiro
Possíveis perdas financeiras significativas devido a vazamentos de dados e extorsão.
Operacional
Exposição de dados sensíveis de clientes e operações.
Setores vulneráveis
['Tecnologia', 'Varejo', 'Serviços Financeiros']

📊 INDICADORES CHAVE

Vários clientes da Salesforce afetados. Indicador
Data de pagamento exigida até 10 de outubro de 2025. Contexto BR
Comprometimento de dados de empresas como Google e Cisco. Urgência

⚡ AÇÕES IMEDIATAS

1 Revisar e auditar integrações de API e permissões de acesso.
2 Implementar autenticação multifator e restringir permissões de API.
3 Monitorar continuamente acessos não autorizados e atividades suspeitas nas plataformas integradas.

🇧🇷 RELEVÂNCIA BRASIL

CISOs devem se preocupar com a crescente sofisticação das táticas de extorsão e a vulnerabilidade de integrações de sistemas.

⚖️ COMPLIANCE

Implicações na LGPD devido ao vazamento de dados pessoais.
Status
ativo
Verificação
alta
BR Defense Center

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).