في خبر صادم لعالم التكنولوجيا، أعلنت شركة جوجل عن تعرض بيانات أكثر من 200 شركة للاختراق، وذلك من خلال هجوم استهدف منصة Salesforce، حيث تم سرقة هذه البيانات عبر تطبيقات مقدمة من شركة Gainsight، المتخصصة في دعم العملاء، مما أثار قلق الشركات المتضررة.
قراصنة يكشفون عن اختراق واسع النطاق
أوضح أوستن لارسن، محلل في مجموعة استخبارات التهديدات بجوجل، أن هناك أكثر من 200 حالة محتملة تأثرت ببيانات Salesforce، وقد ادعت مجموعة القراصنة المعروفة باسم Scattered Lapsus Hunters، المسؤولة عن العديد من الهجمات السابقة، أنها وراء هذا الاختراق، حيث أعلنت ذلك عبر قناة على تطبيق تيليجرام.
المجموعة ادعت مسؤوليتها عن اختراق شركات بارزة مثل Atlassian وLinkedIn، بينما لم تقدم جوجل تفاصيل دقيقة حول الشركات المتضررة، ومع ذلك أكدت شركة CrowdStrike أنها لم تتأثر، وأشارت إلى أن جميع بيانات عملائها آمنة، بعد إنهاء عقد موظف مشبوه يُعتقد أنه أساء استخدام المعلومات.
استجابة الشركات المتضررة
من جانبها، أكدت شركة Verizon أنها على علم بالمزاعم لكن لم تقدم دليلاً، بينما ذكرت Malwarebytes أنها تحقق في الأمر، كما أشار المتحدث باسم Docusign إلى عدم وجود دلائل على تعرض بياناتهم للاختراق، لكنه أضاف أن الشركة اتخذت احتياطات إضافية.
في سياق متصل، أوضحت Gainsight أنها كانت ضحية لحملة اختراق سابقة، حيث تمكن القراصنة من الوصول إلى بيانات Salesforce من خلال سرقة رموز التوثيق من منصة Salesloft، مما أتاح لهم الوصول إلى محتويات الحسابات المرتبطة.
تداعيات الحادثة وتحديثات الأمان
أكدت Gainsight أنها تعمل مع وحدة الاستجابة للحوادث التابعة لجوجل للتحقيق في هذا الخرق، وذكرت أن المشكلة ليست ناتجة عن ثغرة في منصة Salesforce، بل من اتصال خارجي.
في الوقت نفسه، قامت Salesforce بإلغاء رموز الوصول النشطة للتطبيقات المرتبطة بـ Gainsight كإجراء احترازي، بينما أعلن القراصنة أنهم يخططون لإطلاق موقع مخصص لابتزاز ضحاياهم، مما يعكس أسلوبهم المعروف في الهجمات السابقة.
هذا الحادث يسلط الضوء على أهمية الأمن السيبراني في زمن تتزايد فيه المخاطر، مما يستدعي استراتيجيات أمان قوية لحماية البيانات الحساسة.
تعليقات