O Google confirmou, nesta sexta-feira (21), que um ataque cibernético afetou mais de 200 empresas que utilizam serviços conectados à Salesforce. O ataque explorou vulnerabilidades em integrações de terceiros, levando ao acesso não autorizado a dados sensíveis. O incidente foi revelado pelo Google Threat Intelligence Group, que realiza uma investigação detalhada sobre o caso.
A análise inicial aponta que o ataque não teve origem na Salesforce, mas em aplicativos externos que servem como conectores de sistemas. Entre os alvos iniciais está a Gainsight, uma ferramenta que conecta diferentes sistemas. A situação é complexa, envolvendo outras empresas como Salesloft, que também foram previamente atacadas, evidenciando uma série de invasões direcionadas a sistemas interconectados.
O coletivo Scattered Lapsus$ Hunters, que reivindicou a autoria do ataque, anunciou planos para extorquir as vítimas através de um site que será criado para publicar dados roubados. A Salesforce, por sua vez, negou qualquer falha em sua infraestrutura, atribuindo a responsabilidade exclusivamente a aplicativos externos. Este evento ressalta a crescente preocupação com a segurança cibernética e a necessidade de medidas mais robustas para proteger informações corporativas.
