Um ataque hacker de grande escala expôs dados de mais de 200 empresas que utilizam serviços do Salesforce, segundo o Google. O episódio gerou preocupação imediata porque a invasão começou por aplicativos usados simultaneamente por diversas companhias, abrindo caminho para um impacto muito mais amplo do que o habitual.

O grupo Scattered Lapsus$ Hunters assumiu a autoria da ação em mensagens divulgadas no Telegram, o que aumentou a tensão dentro do setor de tecnologia, explica o TechCrunch.

Como o ataque afetou tanta gente?

A sequência de eventos começou quando o Salesforce informou ter identificado uma violação envolvendo “certos clientes”, sem detalhar quem havia sido atingido. Mais tarde, descobriu-se que a brecha surgiu em aplicativos desenvolvidos pela Gainsight, empresa que fornece ferramentas de suporte e integrações com o próprio Salesforce.

Segundo Austin Larsen, analista do Google Threat Intelligence Group, mais de 200 contas pertencentes a diferentes empresas dentro da plataforma foram comprometidas. Pouco depois da divulgação inicial, o grupo Scattered Lapsus$ Hunters apareceu em um canal do Telegram reivindicando o ataque — algo confirmado pelo TechCrunch, que teve acesso às publicações.

Entre os nomes citados pelos hackers, a lista é extensa: Atlassian, CrowdStrike, DocuSign, F5, GitLab, LinkedIn, Malwarebytes, SonicWall, Thomson Reuters e Verizon.

O que o grupo fez para invadir as contas

De acordo com o ShinyHunters — uma das facções envolvidas —, o ataque explorou uma campanha anterior direcionada a clientes da Salesloft. Nessa operação anterior, tokens de autenticação do serviço de marketing Drift teriam sido roubados, permitindo acesso às contas do Salesforce conectadas a ele.

A Gainsight era cliente da Salesloft Drift, foi afetada e, portanto, totalmente comprometida por nós.

Porta-voz do Scattered Lapsus$ Hunters ao TechCrunch.

Empresas correm para responder – algumas negam impacto

Depois que o caso veio à tona, várias empresas se manifestaram. A CrowdStrike negou qualquer relação com o “problema da Gainsight” e afirmou que os dados de seus clientes permanecem protegidos.

Outras seguiram o mesmo caminho. A Verizon classificou as alegações dos hackers como “infundadas”. A Malwarebytes disse estar ciente da situação e conduzindo uma investigação. A Thomson Reuters adotou postura semelhante.

Leia mais:

• Agentes de IA podem trabalhar para hackers — e nem sempre você percebe
• China acusa EUA de ciberataque
• Do carro ao supermercado: como hackers têm bagunçado a rotina no mundo

A Salesforce, por sua vez, enfatizou que não encontrou indícios de vulnerabilidade em sua própria plataforma. Já a Gainsight publicou uma página pública com atualizações e informou que está trabalhando com a Mandiant, unidade de resposta a incidentes do Google.

A empresa afirma que o ataque “se originou da conexão externa dos aplicativos” e que a análise forense completa ainda está em curso. Como medida preventiva, o Salesforce revogou temporariamente os tokens de acesso vinculados à Gainsight.

Quem são os Scattered Lapsus$ Hunters?

O nome pode soar familiar — e há motivo para isso. O grupo reúne membros de coletivos como ShinyHunters, Scattered Spider e Lapsus$, conhecidos por:

• usar engenharia social para enganar funcionários;
• obter acessos internos de alto privilégio;
• explorar cadeias de fornecedores interligados;
• extorquir empresas após o roubo de grandes volumes de dados.

Nos últimos anos, essas facções já atacaram companhias como MGM Resorts, Coinbase e DoorDash. Agora, afirmam que vão lançar um site de extorsão voltado especificamente às vítimas dessa nova ofensiva — repetindo a estratégia usada em campanhas anteriores.

O post Invasão em apps conectados ao Salesforce afeta mais de 200 empresas apareceu primeiro em Olhar Digital.

Um grupo de hackers conhecido como Lapsus$, Scattered Spider e ShinyHunters lançou um site na dark web chamado Scattered LAPSUS$ Hunters, dedicado a divulgar dados roubados de empresas que usam a nuvem da Salesforce. A ação visa pressionar pelo resgate destas informações.

Os criminosos afirmaram que o prazo acabaria nesta sexta-feira (10). No entanto, um representante da companhia de tecnologia anunciou que não haverá qualquer tipo de pagamento para a recuperação dos cerca de um bilhão de registros.

Exigência dos hackers não foi aceita

• Nos últimos meses, a gangue invadiu bancos de dados de grandes empresas, incluindo Allianz Life, Google, Kering, Qantas, Stellantis, TransUnion e Workday.
• Outras supostas vítimas listadas no site são FedEx, Hulu e Toyota Motors, embora nem todas tenham confirmado os ataques ou o pagamento de resgates.
• O site agora mencionou diretamente a Salesforce, exigindo que a empresa negocie resgate para evitar o vazamento de dados de clientes.
• Pesquisadores de segurança já esperavam que esse tipo de site fosse criado pelo grupo, que até então evitava exposição pública.

Leia mais

• Hackers ameaçam divulgar dados de empresas na nuvem da Salesforce
• Salesforce anuncia investimento histórico em IA
• Entenda a importância de atualizar a sua nuvem

Decisão da Salesforce foi elogiada

Segundo o portal Ars Technica, a Salesforce decidiu não aceitar a pressão. Em um e-mail, um representante disse que a empresa está negando o pedido dos hackers e que “não se envolverá, negociará ou pagará qualquer demanda de extorsão”.

A decisão ocorre em meio a um aumento no número de ataques de ransomware a organizações em todo o mundo. A razão pela qual essas violações continuam ocorrendo são as grandes somas que os invasores recebem em troca de devolver os dados roubados. Apenas no ano passado, os pagamentos globais de resgate totalizaram US$ 813 milhões, segundo estimativa da empresa de segurança Deepstrike.

Segundo o pesquisador independente Kevin Beaumont, fazer pagamentos pelo resgate de informações acaba sendo uma recompensa para a ação dos criminosos. Isso apenas incentiva que estes grupos aperfeiçoem ainda mais as técnicas de extorsão, criando um círculo vicioso.

O post Salesforce rejeita pagar para recuperar dados roubados por hackers apareceu primeiro em Olhar Digital.

Um grupo de hackers conhecido como Lapsus$, Scattered Spider e ShinyHunters lançou um site na dark web chamado Scattered LAPSUS$ Hunters, dedicado a divulgar dados roubados de empresas que usam a nuvem da Salesforce. As informações são do TechCrunch.

A ação visa pressionar as vítimas a pagar resgates para evitar a exposição de aproximadamente um bilhão de registros de clientes.

O site alerta: “Entre em contato conosco para retomar o controle da governança de dados e impedir a divulgação pública de seus dados. Não seja a próxima manchete”.

Leia mais! 

• Salesforce anuncia investimento histórico em IA
• Entenda a importância de atualizar a sua nuvem
• “Salve na nuvem”: Entenda como isso pode otimizar processos e recursos nas empresas

Alvos de alto perfil

Nos últimos meses, a gangue invadiu bancos de dados de grandes empresas, incluindo Allianz Life, Google, Kering, Qantas, Stellantis, TransUnion e Workday.

Outras supostas vítimas listadas no site são FedEx, Hulu e Toyota Motors, embora nem todas tenham confirmado os ataques ou o pagamento de resgates.

Salesforce sob ameaça

• O site menciona diretamente a Salesforce, exigindo que a empresa negocie resgate para evitar o vazamento de dados de clientes.
• A Salesforce, por sua vez, afirma que não há evidências de comprometimento da plataforma e que as tentativas de extorsão estão relacionadas a incidentes passados ou infundados.
• Historicamente, gangues de ransomware, muitas vezes de língua russa, evoluíram de ataques diretos a empresas para a ameaça de publicar dados roubados online como forma de extorsão.
• Pesquisadores de segurança já esperavam que esse tipo de site fosse criado pelo grupo, que até então evitava exposição pública.

O post Hackers ameaçam divulgar dados de empresas na nuvem da Salesforce apareceu primeiro em Olhar Digital.