ShinyHunters roba 1.500 millones de registros de Salesforce

En este Quanti News, te hablaremos sobre que investigadores descubrieron un método de ataque de robo de datos en ChatGPT. Además, Microsoft y Cloudflare anunciaron que desmantelaron una operación masiva de phishing conocida como RaccoonO365 y el grupo de hackers ShinyHunters aseguran haber robado millones de registros de Salesforce. Así que no se pierdan de todo esto y más en este nuevo capítulo del Quanti News.

El grupo de extorsión ShinyHunters asegura haber robado más de 1.500 millones de registros de Salesforce pertenecientes a 760 empresas, utilizando tokens OAuth comprometidos de Salesloft Drift.

Según BleepingComputer, los atacantes accedieron a tablas críticas de Salesforce como Cuenta, Contacto, Oportunidad, Usuario y Caso. Solo de la tabla de Casos, que almacena tickets de soporte, se extrajeron cerca de 459 millones de registros que podrían incluir información altamente sensible.

Los hackers, usaron la herramienta TruffleHog para encontrar credenciales en el código fuente privado de Salesloft. Con esos accesos, atacaron a grandes compañías como Google, Cloudflare, Zscaler, Palo Alto Networks y muchas más.

¿Te gustaría saber más? Checa este nuevo episodio de Quanti News a continuación:

No olvides suscribirte a nuestro canal de YouTube y seguirnos a través de nuestras redes sociales (Facebook, X, LinkedIn e Instagram) para estar informado con las noticias más relevantes de tecnología y ciberseguridad. Adicionalmente, conocerás más detalles sobre todos los productos y/o servicios de ciberseguridad que ofrece Quanti para ti.