Salesforce利用企業から10億件のデータ漏えいか、ハッカー集団が主張　英ジャガーへの攻撃も認める

　「スカッタードLAPSUS＄ハンターズ」と名乗るハッカー集団は10月3日、米Salesforceのソフトを利用している企業を重点的に狙い、個人を特定できる情報を含む約10億件のデータを盗んだとロイターに明らかにした。

　小売の英Marks & Spencerや自動車の英Jaguar Land Roverなどが2025年に入ってハッカー攻撃を受けた事件の犯人であることも認めた。ただしロイターは、こうした主張が事実であるかどうかを独自に確認できなかった。

　スカッタードLAPSUS＄ハンターズのメンバーの1人が電子メールで説明したところによると、今回の攻撃はSalesforce社自体ではなくSalesforceの顧客を標的にし、「ビッシング」と呼ばれる電話を使ったフィッシング詐欺の手法を用いたという。

　Salesforce社は攻撃を受けていないと説明。広報担当者は「現時点で当社のプラットフォームが侵入された証拠はなく、こうした動きは当社の技術の既知の脆弱性とは無関係だ」と述べた。

印刷する

SNSでシェア

関連記事

• 

  アサヒ、ランサムウェア被害を公表　情報漏えいの可能性も　「手作業で受注業務を進めている」

• 

  スタバ、3万1500人分の情報漏えい　シフト作成ツール提供元へのサイバー攻撃で

• 

  大阪急性期・総合医療センター、解決金10億円で民間事業者と和解　2022年の大規模サイバー攻撃巡り

• 

  「セキュリティ、他人事じゃない」──ドワンゴ夏野社長、ニコニコのAWS移行と、サイバー攻撃を振り返る

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

エネルギーの専門メディア

スマートジャパン

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン