Salesforce investiga nuevas filtraciones tras accesos no autorizados vinculados con aplicaciones de Gainsight

La compañía revocó tokens de acceso, retiró apps del AppExchange y alertó a clientes afectados, mientras el grupo Scattered Lapsus$ Hunters reivindica el ataque y asegura haber comprometido cientos de instancias adicionales.

FBI alerta sobre los ataques masivos a Salesforce vinculados a ShinyHunters y Scattered Spider

Las autoridades advierten que los cibercriminales roban datos de grandes empresas mediante engaños a empleados y aplicaciones maliciosas, para luego exigir rescates millonarios. Expertos creen que los grupos podrían reconfigurarse y continuar activos pese a anunciar su “retiro”.

Tenable y Qualys confirman impacto por el ataque de la campaña SalesDrift

Las compañías de ciberseguridad se suman a la lista de organizaciones afectadas por el robo de tokens OAuth vinculados a la aplicación Salesloft Drift, utilizada en integraciones con Salesforce.