Workday revela violación de datos tras ciberataque

El gigante de recursos humanos y finanzas Workday reveló una violación de datos vinculada a una campaña masiva de ingeniería social.

Según la empresa, los atacantes accedieron a un sistema CRM de terceros y obtuvieron información de contacto básica, como nombres, correos electrónicos y números de teléfono de empleados.

Workday explicó que este ataque forma parte de una campaña en la que hackers se hacen pasar por personal de TI o de RR. HH. para engañar a los trabajadores y obtener credenciales o accesos. La compañía subrayó que no hubo compromiso en los inquilinos de clientes ni en sus datos.

La firma añadió que actuó rápidamente para bloquear el acceso y reforzó sus medidas de seguridad. No obstante, reconoció que la información filtrada podría facilitar futuros intentos de fraude.

El incidente se asemeja a otros ataques recientes dirigidos a instancias de Salesforce, presuntamente ejecutados por los grupos Scattered Spider y ShinyHunters.

No olvides suscribirte a nuestro canal de YouTube y seguirnos a través de nuestras redes sociales (Facebook, X, LinkedIn e Instagram) para estar informado con las noticias más relevantes de tecnología y ciberseguridad. Adicionalmente, conocerás más detalles sobre todos los productos y/o servicios de ciberseguridad que ofrece Quanti para ti.