Oltre un miliardo di dati sensibili sottratti dagli hacker, ma Salesforce si rifiuta di pagare il riscatto

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...to_144641.html

Salesforce ha rifiutato di pagare un riscatto richiesto dal gruppo criminale Scattered LAPSUS$ Hunters, responsabile del furto di circa 1 miliardo di record appartenenti a clienti come Toyota e FedEx. L’azienda ha confermato di non voler negoziare con i cybercriminali, in linea con le raccomandazioni delle autorità di sicurezza

Click sul link per visualizzare la notizia.

[gd350turbo]

Lo diceva kevin mitnik, non so quanto tempo fa ed è ancora attuale, l'ingegneria sociale è il sistema migliore, prima o poi qualcuno ci casca !

[Cfranco]

Se non paghi il riscatto i tuoi dati finiscono sul web
Se paghi il riscatto i tuoi dati finiscono sul web e ci hai anche rimesso dei soldi

Pagare non serve a niente, tanto comunque i tuoi dati sono già in mano a cani & porci che cercheranno di venderli a chiunque

[lollo9]

Non si capisce perché dovrebbe essere SalesForce a pagare. mica hanno violato loro

Se la gente installa di tutto sui propri sistemi, senza audit e controlli approfonditi, che colpa ha SalesForce?
sei in capo all’architettura e la sicurezza aziendale, la tua webapp interna usa l’applink di Drift o Salesloft perché non avevi sbatti a fare le cose per bene fin da subito, fa front channel login, stocca i refresh token su localstorage, non usi passkeys, l’accesso lo fai sempre con le credenziali di megasuperturboadmin da internet pubblico perché boh, che cosa può mai andare storto?

In SalesForce non risulta abbiano l’anello al naso.
lo stesso vale per chiunque usi il modello “app plugin”, Azure AWS SAP Oracle GCP Zoho Atlassian Shopify Stripe MS365… la lista è lunghissima

Bene fanno a lasciare i clienti nella merda, anche se sono i loro
Sè queste posizioni non le assume chi ha le spalle larghe per permettersi di farlo non se ne esce

[Nui_Mg]

Originariamente inviato da lollo9

In SalesForce non risulta abbiano l’anello al naso.

È da qualche anno che ci sono sempre più tizi/tizie che hanno letteralmente l'anello al naso ehh, li vedi spesso pure in tv

[Notturnia]

I soldi richiesti andrebbero investiti per assoldare qualcuno per terminare il problema alla radice.. altro che pagare riscatti..

Ha fatto bene sales force a non cedere ai delinquenti

[Unrue]

Originariamente inviato da Cfranco

Se non paghi il riscatto i tuoi dati finiscono sul web
Se paghi il riscatto i tuoi dati finiscono sul web e ci hai anche rimesso dei soldi

Pagare non serve a niente, tanto comunque i tuoi dati sono già in mano a cani & porci che cercheranno di venderli a chiunque

Esatto, ormai il danno è fatto. Tra l'altro non hai neanche la garanzia che una volta pagato ti diano le chiavi di decifratura.

[marantz]

In questo caso si tratta di furto di record, non di cifratura di dati.
A seguito del pagamento del riscatto, l'unica cosa che possono offrirti è di non divulgare i dati che hanno già in mano. SSSsssseeeeeeee......