Stellantis, jeden z największych światowych producentów samochodów, przyznał, że hakerzy uzyskali nieautoryzowany dostęp do platformy Salesforce używanej przez jego północnoamerykański dział obsługi klienta.
🔍 Co powiedział Stellantis
- Skradzione dane: wyłącznie dane kontaktowe klientów
- Nie ujawniono żadnych danych finansowych ani wrażliwych
- Uruchomiono procedury reagowania na incydenty i poinformowano organy
- Klientom zalecono ostrożność wobec prób phishingu
📌 Związek z kampanią ShinyHunters
Grupa cyberwymuszeń ShinyHunters przyznała się do ataku, twierdząc, że wykradła od Stellantis 18 milionów rekordów Salesforce.
To włamanie jest częścią szerszej fali kradzieży danych z Salesforce, w której atakujący:
- Wykorzystywali phishing głosowy (vishing) i skradzione tokeny OAuth Salesloft Drift
- Przejęli instancje Salesforce takich firm jak Google, Cisco, Allianz Life, Qantas, Adidas, Dior, Louis Vuitton, Tiffany & Co. i inne
- Twierdzili, że wykradli 1,5 miliarda rekordów z 760 firm
📢 Ostrzeżenie FBI
FBI wydało alert Flash w zeszłym tygodniu, ostrzegając organizacje przed tą kampanią ataków i wzywając klientów Salesforce do przeglądu integracji OAuth oraz monitorowania logów dostępu.
💡 Dlaczego to ważne
Nawet jeśli dane finansowe nie zostały ujawnione, skradzione dane kontaktowe mogą umożliwić prowadzenie na dużą skalę ataków phishingowych i z wykorzystaniem inżynierii społecznej. Biorąc pod uwagę ogromny globalny zasięg Stellantis, atakujący mogą wykorzystać te dane do oszustw, wymuszeń lub ataków na łańcuch dostaw.
W Alcaeus Services pomagamy przedsiębiorstwom bronić się przed włamaniami do łańcucha dostaw, wzmacniać kontrolę tożsamości i monitorować nadużycia tokenów OAuth na platformach SaaS.
